exploitDog

CVE-2014-5324

Опубликовано: 26 сент. 2014

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

Unrestricted file upload vulnerability in the N-Media file uploader plugin before 3.4 for WordPress allows remote authenticated users to execute arbitrary PHP code by leveraging Author privileges to store a file.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:najeebmedia:n-media_file_uploader:*:*:*:*:*:wordpress:*:*

Версия до 3.3 (включая)

cpe:2.3:a:najeebmedia:n-media_file_uploader:3.0:*:*:*:*:wordpress:*:*

cpe:2.3:a:najeebmedia:n-media_file_uploader:3.1:*:*:*:*:wordpress:*:*

cpe:2.3:a:najeebmedia:n-media_file_uploader:3.2:*:*:*:*:wordpress:*:*

EPSS

Процентиль: 64%

0.00459

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-ph6r-7rr4-4c2q

github

больше 3 лет назад

Unrestricted file upload vulnerability in the N-Media file uploader plugin before 3.4 for WordPress allows remote authenticated users to execute arbitrary PHP code by leveraging Author privileges to store a file.

EPSS

Процентиль: 64%

0.00459

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-94