CVE-2014-125133highexplotación observadaCWE-22

CVE-2014-125133: fallo de gravedad alta en imithemes NativeChurch

NativeChurch WordPress Theme < 1.6.2 Arbitrary File Download via download.php

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear NativeChurch

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 8.7epss 1.1%
de la publicación al arma
Publicada en NVD20 oct
VulnCheck20 oct
NativeChurch theme for WordPress before 1.6.2 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files through the file parameter of download.php. Attackers can send GET requests with directory traversal sequences in the file parameter to retrieve sensitive files like wp-config.php. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
imithemes · NativeChurch
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — imithemes NativeChurch

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-27408HIGHWordPress NativeChurch theme < 4.9.5 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%