תיאור (מקור, אנגלית)
NativeChurch theme for WordPress before 1.6.2 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files through the file parameter of download.php. Attackers can send GET requests with directory traversal sequences in the file parameter to retrieve sensitive files like wp-config.php. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.
קישורים7
- github.com/projectdiscovery/nuclei-templates/blob/main/http/vu…
- imithemes.com/item/native-church/
- packetstorm.news/files/id/128101/
- packetstorm.news/files/id/132297/
- wpscan.com/vulnerability/2e1062ed-0c48-473f-aab2-20ac9d4c72b1
- www.vulncheck.com/advisories/nativechurch-wordpress-theme-1.6.…
- wpscan.com/vulnerability/2e1062ed-0c48-473f-aab2-20ac9d4c72b1
מדדים
- CVSS 3.1
-
7.5
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N - CVSS 4.0
-
8.7
HIGH
מקור הציון: CNA
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 1% אחוזון 66 · נכון ל-9 בנובמבר 2026
- CWE
- CWE-22
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.