CVE-2014-5460

MedioPubblicato

Vulnerabilità di caricamento file senza restrizioni nel plugin Tribulant Slideshow Gallery precedente alla versione 1.4.7 per WordPress consente agli utenti...

Pubblicato: 11 set 2014
Aggiornato: 6 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 1 set 2014

CVSS primario

6,5/ 10Medio

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P

Stima della probabilità EPSS

70,9%

Alto · prossimi 30 giorni

Percentile: 99,4%
Data del modello: 12 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Vulnerabilità di caricamento file senza restrizioni nel plugin Tribulant Slideshow Gallery precedente alla versione 1.4.7 per WordPress consente agli utenti autenticati remoti di eseguire codice arbitrario caricando un file PHP e accedendovi tramite una richiesta diretta al file in wp-content/uploads/slideshow-gallery/.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modulo

Wordpress SlideShow Gallery Authenticated File UploadModulo
modules/exploits/unix/webapp/wp_slideshowgallery_upload.rb
Metasploit Framework modules
ExploitEvidenza osservata: 26 set 2026Revisione: 2d664636002dStrumento correlato
Condizioni dichiarate
- platform: PHP($.exploit_unix/webapp/wp_slideshowgallery_upload.platform)
- verification: check_declared($.exploit_unix/webapp/wp_slideshowgallery_upload.check)

CVE-2014-5460PoC
CVE-2014-5460
WordPress Plugin Slideshow Gallery 1.4.6 - Arbitrary File Upload

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.