Уязвимость обхода пути в wpjobportal Портал вакансий WP позволяет включать локальные файлы PHP. Эта проблема затрагивает портал вакансий WP: с версии «нет данных» до версии 2.2.8.
Показать оригинальное описание (EN)
Path Traversal vulnerability in wpjobportal WP Job Portal allows PHP Local File Inclusion. This issue affects WP Job Portal: from n/a through 2.2.8.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Wpjobportal Wp_Job_Portal
cpe:2.3:a:wpjobportal:wp_job_portal:*:*:*:*:*:wordpress:*:*
|
— |
<= 2.2.8
|