CVE-2018-5290

HOCH 7.5CVE-2018-5290 · Published 08/01/2018 · updated 17/06/2026

Kurz gesagt

CVE-2018-5290 ist eine Schwachstelle (HOCH (CVSS 7.5)) in gd rating system (gd rating system project).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.7%, höher als bei 89.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
gd rating system gd_rating_system_project	`= 2.3`	No fix yet

Description

The GD Rating System plugin 2.3 for WordPress has Directory Traversal in the wp-admin/admin.php panel parameter for the gd-rating-system-transfer page.

References

d4wner/Vulnerabilities-Report · Exploit
wordpress.org/support/topic/xss-lfi-bugs-at-the-latest-version-of-gd-rating-system · Broken Link
wpvulndb.com/vulnerabilities/8995 · Third Party Advisory

Weitere Schwachstellen in gd rating system

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Kurz gesagt

CVE-2018-5290 ist eine Schwachstelle (HOCH (CVSS 7.5)) in gd rating system (gd rating system project).

Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.7%, höher als bei 89.8% aller Schwachstellen.

Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package

Affected versions

Patched versions

gd rating system

gd_rating_system_project

= 2.3

No fix yet

Weitere Schwachstellen in gd rating system

Alle anzeigen →