NVD / CVE Program· CNA flexera

CVE-2012-4915: Directory traversal vulnerability in the Google Doc Embedder plugin before 2.5.4 for WordPress allows remote attackers to read arbitrary…

СредняяCVSS 5.0 · v2.0—Готовый эксплойт Исправление не зафиксировано

Оценка Noroxi

Приоритет: В плане (оценка срочности 40/100)

Опубликован готовый модуль атаки (Metasploit); для эксплуатации не нужна особая квалификация.
Есть готовый инструмент атаки, поэтому приоритет не ниже «В плане».
Вероятность эксплуатации в ближайшие 30 дней: 50% (FIRST EPSS); выше, чем у 98,9% записей.
Особые условия не требуются; воспроизводится стабильно.
Согласно записи, исправленной версии пока нет.

Включите в обычный цикл установки исправлений. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

Directory traversal vulnerability in the Google Doc Embedder plugin before 2.5.4 for WordPress allows remote attackers to read arbitrary files via a .. (dot dot) in the file parameter to libs/pdf.php.

Опубликовано: 29 мая 2014 г.
Обновлено: 16 июн. 2026 г.
EPSS: 50,0 % · 98-й процентиль
CWE: CWE-22

Инструменты для отчёта

JSON

Оценка срочности

В плане

Включите в обычный цикл установки исправлений.

CVSS: 20 / 40 · 5.0 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 15 / 30 · 50,0 %
Готовый инструмент атаки: 5 / 40 · нижняя граница: не меньше 40

WordPress есть на вашем сайте?

WP Lens снаружи определяет версии плагинов, тем и WordPress на вашем сайте и сопоставляет их с известными уязвимостями. Работает без аккаунта.

Если что-то из этого изменится, сообщим в ежедневной сводке.

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

Вендор	Продукт	CPE
wordpress	wordpress	cpe:2.3:a:wordpress:wordpress
davistribe	google doc embedder	cpe:2.3:a:davistribe:google_doc_embedder

Используете wordpress? Добавьте в свой стек и первыми узнавайте о подобных CVE. (WordPress)

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

davistribe google doc embedderдо 2.5.3 включительно
davistribe google doc embedder2.0
davistribe google doc embedder2.1
davistribe google doc embedder2.2
davistribe google doc embedder2.2.1
davistribe google doc embedder2.2.2
davistribe google doc embedder2.2.3
davistribe google doc embedder2.3

ещё строк: 10

davistribe google doc embedder2.4
davistribe google doc embedder2.4.1
davistribe google doc embedder2.4.2
davistribe google doc embedder2.4.3
davistribe google doc embedder2.4.4
davistribe google doc embedder2.4.5
davistribe google doc embedder2.4.6
davistribe google doc embedder2.5
davistribe google doc embedder2.5.1
davistribe google doc embedder2.5.2

Тот же продукт

wordpress: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2026-87902An unauthenticated attacker can make `get_page_template()` page-template resolution include a chosen readable local `.php` file outside the…KEV
91Срочно
CVE-2026-63030WordPress < 7.0.2 - REST API batch-route confusion and SQL injection issue leading to Remote Code ExecutionKEV
72На этой неделе
CVE-2026-119977WordPress Core 4.7.0 - 7.1.3 - Unauthenticated Upgrade-Window Staged-Installer Remote Code ExecutionKEV
62На этой неделе

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2014-384122 мая 2014 г. · Cross-site scripting (XSS) vulnerability in the Contact Bank plugin before 2.0.20 for WordPress allows remote attackers to inject arbitrary…
18Наблюдать
← РаньшеCVE-2014-384322 мая 2014 г. · Cross-site request forgery (CSRF) vulnerability in the Search Everything plugin before 8.1.1 for WordPress allows remote attackers to…
27Наблюдать
Позже →CVE-2014-45292 июл. 2014 г. · Cross-site scripting (XSS) vulnerability in fpg_preview.php in the Flash Photo Gallery plugin 0.7 and earlier for WordPress allows remote…
17Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Готовый эксплойт

Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.

Доказательство

Модуль Metasploit ×1
Запись Exploit-DB ×2

Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.

Публичные свидетельства эксплойта
Источник	Тип	Дата
Запись Exploit-DB	webapps	2013-01-08
Запись Exploit-DB	webapps	2013-01-08
Модуль Metasploit	exploit/unix/webapp/wp_google_document_embedder_execWordPress Plugin Google Document Embedder Arbitrary File Disclosureexploit	2013-01-03

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Metasploit3 янв. 2013 г.-511 дн.
Первый PoC8 янв. 2013 г.-506 дн.
Публикация29 мая 2014 г.
Сегодня15 нояб. 2026 г.+4553 дн.

Охват bug bounty

WordPressHackerOne · с вознаграждением

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки.

Технические детали

Условия атаки

Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: P · данные могут быть прочитаны
Целостность: нет
Доступность: нет

Сложность атаки: Низкая
Влияние на конфиденциальность: P
Влияние на целостность: Нет
Влияние на доступность: Нет

Класс уязвимости (CWE)

CWE-22 · Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')

Вектор CVSS

AV:N/AC:L/Au:N/C:P/I:N/A:N

nvd-primary

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Ошибка в коде

Весь класс CWE-22

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1const file = path.join(ROOT, req.query.name);
2res.sendFile(file);

Исправленный код

1const file = path.resolve(ROOT, req.query.name);
2if (!file.startsWith(ROOT + path.sep)) {
3  return res.sendStatus(400);
4}
5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.

Шаблоны атак (CAPEC)

Техники ATT&CK

—

Журнал изменений (0)

Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.

Источники

osvdb.org/88891

Показать все источники (ещё 3)

Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.

Все записи

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Мы используем этот продукт, нужна помощь

Источники данных и проверка

CNA: flexera

CVE.org (CNA)6 авг. 2024 г., 20:50 UTC
NVD16 июн. 2026 г., 19:45 UTC
FIRST EPSS14 нояб. 2026 г., 00:00 UTC
Exploit-DB15 нояб. 2026 г., 03:15 UTC
Metasploit15 нояб. 2026 г., 03:15 UTC

Каждая строка — когда источник в последний раз обрабатывался для этой записи.

CVE-2012-4915: Directory traversal vulnerability in the Google Doc Embedder plugin before 2.5.4 for WordPress allows remote attackers to read arbitrary…

Оценка Noroxi

WordPress есть на вашем сайте?

Следить за CVE-2012-4915

Что это значит для вашей инфраструктуры?

Затронутые системы

Затронута ли ваша версия?

Новые CVE для wordpress

Затронутые версии

Тот же продукт

Исправление

На какую версию обновиться

Статус эксплойта

Контекст для исследователя

Хронология

Технические детали

Условия атаки

В случае успеха

Первопричина

Ошибка в коде

Контекст атаки

Источники