في WordPress MU قبل الإصدار 1.3.2، وWordPress 2.3.2 والإصدارات الأقدم، لا يتحقق wp-admin/options.php بشكل صحيح من طلبات تحديث خيار، مما يسمح للمستخدمين...
nvd · CVSS 2.0
AV:N/AC:M/Au:S/C:C/I:C/A:Cمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
في WordPress MU قبل الإصدار 1.3.2، وWordPress 2.3.2 والإصدارات الأقدم، لا يتحقق wp-admin/options.php بشكل صحيح من طلبات تحديث خيار، مما يسمح للمستخدمين المصادَق عليهم عن بُعد من ذوي صلاحيات manage_options وupload_files بتنفيذ تعليمات برمجية عشوائية عن طريق رفع سكربت PHP وإضافة مسار هذا السكربت إلى active_plugins.
Alexander Concha · php · 05/02/2008
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.