CVE-2015-1000002

Wysokie

Opublikowano: 06/10/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka filedownload w wersji 1.4 dla WordPressa zawiera otwarty proxy, co może prowadzić do nieautoryzowanego dostępu do zasobów.

Organizacje mogą być narażone na ataki, które wykorzystują tę podatność do przechwytywania danych lub przeprowadzania ataków typu man-in-the-middle.

Zaleca się aktualizację wtyczki do najnowszej wersji lub jej dezaktywację, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Open Proxy in filedownload v1.4 wordpress plugin