CVE-2015-5469 – MDC YouTube Downloader < 2.1.1 - Directory Traversal

https://notcve.org/view.php?id=CVE-2015-5469

Absolute path traversal vulnerability in the MDC YouTube Downloader plugin 2.1.0 for WordPress allows remote attackers to read arbitrary files via a full pathname in the file parameter to includes/download.php. Salto de directorio absoluto en el plugin MDC YouTube Downloader para WordPress, versión 2.1.0, que permitiría a atacantes remotos leer ficheros arbitrarios a través de rutas de archivos completas en el parámetro file de includes/download.php. • http://www.openwall.com/lists/oss-security/2015/07/07/1 http://www.openwall.com/lists/oss-security/2015/07/10/5 http://www.vapid.dhs.org/advisory.php?v=133 • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •