Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-9339

Опубликовано: 22 авг. 2019
Источник: nvd
CVSS3: 7.5
CVSS2: 5
EPSS Низкий

Описание

The wp-file-upload plugin before 2.7.1 for WordPress has insufficient restrictions on upload of .js files.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:iptanus:wordpress_file_upload:*:*:*:*:*:wordpress:*:*
Версия до 2.7.1 (исключая)

EPSS

Процентиль: 48%
0.00254
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-434

Связанные уязвимости

CVSS3: 7.5
github
больше 3 лет назад

The wp-file-upload plugin before 2.7.1 for WordPress has insufficient restrictions on upload of .js files.

EPSS

Процентиль: 48%
0.00254
Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-434