Katalog CVE
CVE-2014-8704
KrytyczneStreszczenie
Podatność na przejście do katalogu w pliku index.php w Wonder CMS 2014 umożliwia zdalnym atakującym dołączenie i wykonanie dowolnych lokalnych plików za pomocą spreparowanego motywu.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uruchomienia złośliwego kodu na serwerze, co może prowadzić do kompromitacji systemu i utraty danych.
Rekomendacja
Zaleca się aktualizację Wonder CMS do najnowszej wersji oraz przegląd konfiguracji motywów, aby zminimalizować ryzyko wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
Directory traversal vulnerability in index.php in Wonder CMS 2014 allows remote attackers to include and execute arbitrary local files via a crafted theme.