CVE-2016-20079

WordPress Dharma Booking 2.28.3 Local File Inclusion via proccess.php

CVSS 6.9 MEDIUMEPSS 0.8%CWE-98

Vexday Risk Score

33Atenção

Decisão SSVC (CISA)

Attend

PoC disponível → acompanhar de perto

CVSS 6.9EPSS 0.8%KEV nãoPoC públicaNuclei —Metasploit —Patch —

Ciclo de vida

15 jun 2026Publicada no NVD

Recomendação: Planejar correção próxima — já existe PoC pública.

WordPress Dharma Booking 2.28.3 and earlier contains a local file inclusion vulnerability that allows unauthenticated attackers to include arbitrary files by manipulating the gateway parameter. Attackers can supply file paths with directory traversal sequences or null byte injection to the gateway parameter in proccess.php to read sensitive files like configuration and system files.

CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Produtos afetados

jamie · Dharma Booking

PoCs públicas encontradas — 1

cve_referencewww.exploit-db.com/exploits/39592não verificado

⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://wordpress.org/plugins/dharma-booking/https://www.exploit-db.com/exploits/39592 https://www.vulncheck.com/advisories/wordpress-dharma-booking-local-file-inclusion-via-proccess-php