CVE-2023-0157

CVE ID : CVE-2023-0157 脆弱性タイプ : ディレクトリトラバーサル 説明 : WordPress用プラグインAll-In-One Security AIOS は、バージョン5.1.4以下においてディレクトリトラバーサルの脆弱性があります。これにより、管理者権限を持つ認証された攻撃者がサーバー上の任意のファイルの内容を読み取ることが可能です。 再現手順 : root@kitploit: Just create a test.pdf file with JavaScript content necessarily in one line and display the...