CVE-2014-5460

MédioPublicado

Vulnerabilidade de upload irrestrito de arquivos no plugin Tribulant Slideshow Gallery anterior à versão 1.4.7 para WordPress permite que usuários...

Publicado: 11 de set. de 2014
Atualizado: 6 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 1 de set. de 2014

CVSS primário

6,5/ 10Médio

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P

Estimativa de probabilidade EPSS

70,9%

Alto · próximos 30 dias

Percentil: 99,4%
Data do modelo: 13 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

Vulnerabilidade de upload irrestrito de arquivos no plugin Tribulant Slideshow Gallery anterior à versão 1.4.7 para WordPress permite que usuários autenticados remotos executem código arbitrário ao enviar um arquivo PHP e, em seguida, acessá-lo por meio de uma solicitação direta ao arquivo em wp-content/uploads/slideshow-gallery/.

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

Wordpress SlideShow Gallery Authenticated File UploadMódulo
modules/exploits/unix/webapp/wp_slideshowgallery_upload.rb
Metasploit Framework modules
ExploitEvidência observada: 26 de set. de 2026Revisão: 6144ecdd0f63Ferramenta relacionada
Condições declaradas
- platform: PHP($.exploit_unix/webapp/wp_slideshowgallery_upload.platform)
- verification: check_declared($.exploit_unix/webapp/wp_slideshowgallery_upload.check)

CVE-2014-5460PoC
CVE-2014-5460
WordPress Plugin Slideshow Gallery 1.4.6 - Arbitrary File Upload

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.