Vigil@nce - WordPress Infocus : obtention d’information

Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre

SYNTHÈSE DE LA VULNÉRABILITÉ

Un attaquant peut lire un fichier avec WordPress Infocus, afin
d’obtenir des informations sensibles.

Produits concernés : WordPress Plugins

Gravité : 1/4

Date création : 10/06/2014

DESCRIPTION DE LA VULNÉRABILITÉ

Le thème Infocus peut être installé sur WordPress.

Cependant, un attaquant peut poster un formulaire, afin de lire un
fichier.

Un attaquant peut donc lire un fichier avec WordPress Infocus,
afin d’obtenir des informations sensibles.

ACCÈS AU BULLETIN VIGIL@NCE COMPLET

http://vigilance.fr/vulnerabilite/WordPress-Infocus-obtention-d-information-14854

Articles similaires

Vulnérabilités

25 octobre 2026

Vigilance.fr - Stormshield Network Security : Cross Site Scripting via Web Administration Panel, analysé le 25/08/2026

Un attaquant peut provoquer un Cross Site Scripting de Stormshield Network Security, via Web (…)

Vulnérabilités

25 octobre 2026

Vigilance.fr - TYPO3 Extensions : multiples vulnérabilités du 25/08/2026

Un attaquant peut employer plusieurs vulnérabilités de TYPO3 Extensions, du 25/08/2026.

Vulnérabilités

25 octobre 2026

Vigilance.fr - Contao : multiples vulnérabilités du 25/08/2026

Un attaquant peut employer plusieurs vulnérabilités de Contao, du 25/08/2026.