CVE-2014-5181
CVE-2014-5181
Vexday Risk Score
18Bajo
Decisión SSVC (CISA)
Attend
PoC disponible → seguir de cerca
Madurez del exploit
Exploit funcional
Exploit automatizable disponible (Nuclei/Metasploit).
CVSS —EPSS 4.3%KEV nãoPoC —Nuclei simMetasploit —Patch —
Ciclo de vida
06 ago 2014Publicada en NVD
Recomendación: Planificar corrección próxima — ya existe PoC pública.
Directory traversal vulnerability in lastfm-proxy.php in the Last.fm Rotation (lastfm-rotation) plugin 1.0 for WordPress allows remote attackers to read arbitrary files via a .. (dot dot) in the snode parameter.
Productos afectados
n/a · n/a