CVE-2014-5460
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
60Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendepss 71%
de la publicación al armael mismo día
Publicada en NVD11 sept
1ª PoC1 sept
metasploit28 ago
Unrestricted file upload vulnerability in the Tribulant Slideshow Gallery plugin before 1.4.7 for WordPress allows remote authenticated users to execute arbitrary code by uploading a PHP file, then accessing it via a direct request to the file in wp-content/uploads/slideshow-gallery/.
Productos afectados
n/a · n/aPoCs públicas encontradas — 6✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/34681exploitdbwww.exploit-db.com/exploits/34514no verificadogithubgithub.com/F-0x57/CVE-2014-5460★ 2cve_referencewww.exploit-db.com/exploits/34514no verificadocve_referencewww.exploit-db.com/exploits/34681no verificadocve_referencepacketstormsecurity.com/files/128069/WordPress-Slideshow-Gallery-1.4.6-Shell-Upload.htmlno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://packetstormsecurity.com/files/128069/WordPress-Slideshow-Gallery-1.4.6-Shell-Upload.htmlhttp://secunia.com/advisories/60074https://exchange.xforce.ibmcloud.com/vulnerabilities/95676https://wordpress.org/plugins/slideshow-gallery/changeloghttp://whitexploit.blogspot.mx/2014/08/wordpress-slideshow-gallery-146-shell.htmlhttp://www.exploit-db.com/exploits/34514http://www.exploit-db.com/exploits/34681http://www.securityfocus.com/archive/1/533281/100/0/threaded