Actu
Vigil@nce - WordPress se-html5-album-audio-player : traversée de répertoire de download_audio.php
août 2015 par Vigil@nce
Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre
SYNTHÈSE DE LA VULNÉRABILITÉ
Un attaquant peut traverser les répertoires dans
download_audio.php de WordPress se-html5-album-audio-player, afin
de lire un fichier situé hors de la racine du service.
Produits concernés : WordPress Plugins.
Gravité : 2/4.
Date création : 11/06/2015.
DESCRIPTION DE LA VULNÉRABILITÉ
Le plugin se-html5-album-audio-player peut être installé sur
WordPress.
Cependant, les données provenant de l’utilisateur sont
directement insérées dans un chemin d’accès. Les séquences
comme "/.." permettent alors de remonter dans l’arborescence.
Un attaquant peut donc traverser les répertoires dans
download_audio.php de WordPress se-html5-album-audio-player, afin
de lire un fichier situé hors de la racine du service.
ACCÈS AU BULLETIN VIGIL@NCE COMPLET
