Le WordPress d'aujourd'hui, décodé pour les développeurs
Histoire de WordPress
Lexique
Hooks WordPress
WP Moderne
.
Créer
Concevoir l’apparence et la structure du site.
4 842 articles en 17 catégoriesVoir toutes les catégories →
Développer
Étendre WordPress avec du code.
Optimiser
Rendre le site rapide, visible et sûr.
Projets
Mener un site de bout en bout.
Accueil › Étiquettes › path traversal
Vous parcourez
L'import en masse de fiches praticiens acceptait un nom de fichier fourni par l'utilisateur, sans jamais vérifier qu'il restait dans le bon
Une extension d'import de contenu ne filtrait pas les caractères ../ dans le nom du fichier uploadé, permettant d'écrire hors du dossier
Un simple paramètre de template mal contrôlé peut suffire à lire n'importe quel fichier du serveur. Trois cas vus en audit, trois
← Précédent
Suivant →
Aucun article ici pour le moment. Revenez bientôt !
