CVE-2016-20064
Orta
Açıklama
WP Vault 0.8.6.6, kimlik doğrulaması yapmamış saldırganların include işlevindeki kaçış karakterleri uygulanmamış bir parametreyi istismar ederek rastgele dosyaları okumasına izin veren bir yerel dosya dahil etme (local file inclusion) zafiyeti içermektedir. Saldırganlar, sistem yapılandırması ve kimlik bilgileri gibi hassas dosyalara erişmek için wpv-image GET parametresi üzerinden dizin gezginleme (directory traversal) dizileri sağlayabilirler.
ÖnemOrta
CVSS6.2
İstismar olasılığı—
ÜrünWP Vault
Yayın9 Haz 2026
İlk görülme9 Haz 2026
Zayıflık türüCWE-98CWE-98
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| myasui WP Vault | 0.8.6.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.