Vulnerabilidad en Powerplay Gallery en WordPress (CVE-2015-5681)
Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
18/08/2015
Última modificación:
12/04/2025
Descripción
Vulnerabilidad de subida de archivo no restringido en upload.php en el plugin Powerplay Gallery 3.3 para WordPress, permite a atacantes remotos ejecutar código arbitrario subiendo un archivo con una extensión ejecutable, accediendo entonces a él a través de una solicitud directa al archivo en *_uploadfolder/big/.
Impacto
Puntuación base 2.0
7.50
Gravedad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:wpslideshow:powerplay_gallery:3.3:*:*:*:*:wordpress:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://packetstormsecurity.com/files/132671/WordPress-WP-PowerPlayGallery-3.3-File-Upload-SQL-Injection.html
- http://seclists.org/fulldisclosure/2015/Jul/64
- http://www.openwall.com/lists/oss-security/2015/07/20/1
- http://www.openwall.com/lists/oss-security/2015/07/27/8
- http://www.vapid.dhs.org/advisory.php?v=132
- http://packetstormsecurity.com/files/132671/WordPress-WP-PowerPlayGallery-3.3-File-Upload-SQL-Injection.html
- http://seclists.org/fulldisclosure/2015/Jul/64
- http://www.openwall.com/lists/oss-security/2015/07/20/1
- http://www.openwall.com/lists/oss-security/2015/07/27/8
- http://www.vapid.dhs.org/advisory.php?v=132