Dukapress

Dukapress

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2014-8799

Exploit
  • EPSS 91.13%
  • Veröffentlicht 28.11.2014 15:59:07
  • Zuletzt bearbeitet 12.04.2025 10:46:40

Directory traversal vulnerability in the dp_img_resize function in php/dp-functions.php in the DukaPress plugin before 2.5.4 for WordPress allows remote attackers to read arbitrary files via a .. (dot dot) in the src parameter to lib/dp_image.php.