CVE-2017-20248

WysokieCVSS 7.5

Opublikowano: 09/06/2026(UTC)Zaktualizowano: 21/07/2026(UTC)Przetłumaczono: 22/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.64%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

Wtyczka Apptha Slider Gallery 1.0 zawiera podatność na path traversal, która pozwala nieuwierzytelnionym atakującym na pobieranie dowolnych plików poprzez manipulację parametrem imgname. Atakujący mogą wysyłać żądania do pliku asgallDownload.php z sekwencjami przejścia katalogu ../, aby uzyskać dostęp do poufnych plików poza zamierzonym katalogiem.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych plików systemowych, takich jak konfiguracje, hasła czy dane użytkowników, co może prowadzić do pełnej kompromitacji serwera.

Rekomendacja

Należy natychmiast zaktualizować wtyczkę Apptha Slider Gallery do najnowszej wersji lub usunąć ją, jeśli nie jest dostępna łatka. Dodatkowo warto wdrożyć walidację parametrów wejściowych i ograniczyć dostęp do pliku asgallDownload.php.

Inne podatności w Apptha Slider Gallery

CVE-2017-20249Wysokie
Wtyczka Apptha Slider Gallery w wersji 1.0 zawiera podatność na wstrzykiwanie SQL, która umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze albid. Atakujący mogą wysyłać żądania GET z spreparowanymi ładunkami SQL w parametrze albid, aby wyodrębnić wrażliwe dane z bazy danych, w tym dane uwierzytelniające użytkowników i hasze uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

Apptha Slider Gallery 1.0 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files by manipulating the imgname parameter. Attackers can send requests to asgallDownload.php with directory traversal sequences ../ to access sensitive files outside the intended directory.