CVE-2014-125133highexploração observadaCWE-22

CVE-2014-125133: falha de alta gravidade em imithemes NativeChurch

NativeChurch WordPress Theme < 1.6.2 Arbitrary File Download via download.php

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar NativeChurch

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

63Vexday Risk Score

Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.

ssvc Actcvss 8.7epss 1.1%
da publicação à arma
Publicada no NVD20 de out.
VulnCheck20 de out.
NativeChurch theme for WordPress before 1.6.2 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files through the file parameter of download.php. Attackers can send GET requests with directory traversal sequences in the file parameter to retrieve sensitive files like wp-config.php. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-19.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
imithemes · NativeChurch
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — imithemes NativeChurch

No mesmo produto, das mais perigosas para as menos.

CVE-2026-27408HIGHWordPress NativeChurch theme < 4.9.5 - Cross Site Scripting (XSS) vulnerabilityEPSS 0.3%