CVE-2012-20002
Yüksek
Açıklama
WordPress için TinyMCE Thumbnail Gallery eklentisinin 1.1.0 öncesindeki sürümleri, kimliği doğrulanmamış saldırganların href parametresi aracılığıyla rastgele dosyaları okumasına izin veren bir path traversal zafiyeti içermektedir. Saldırganlar, veritabanı kimlik bilgilerini ve sistem dosyalarını elde etmek için /php/download-image.php adresine ../../../../wp-config.php gibi traversal dizileri içeren GET istekleri gönderebilirler. İstismara dair kanıtlar ilk olarak 2023-10-19 tarihinde Shadowserver Foundation tarafından gözlemlenmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı45. yüzdelik%0,5
ÜrünTinyMCE Thumbnail Gallery
Yayın20 Eki 2026
İlk görülme20 Eki 2026
Zayıflık türüCWE-22Dizin geçişi (path traversal)
Nasıl düzeltilir
Güncelleyin
- James Charlesworth TinyMCE Thumbnail Gallery1.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| James Charlesworth TinyMCE Thumbnail Gallery | 0.10 ≤ v < 1.1.0 | 1.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.