CVE-2014-5460
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
60Vexday Risk Score
Corrija em breve. Ela tem exploit funcional público.
ssvc Attendepss 71%
da publicação à armano mesmo dia
Publicada no NVD11 de set.
1ª PoC1 de set.
metasploit28 de ago.
Unrestricted file upload vulnerability in the Tribulant Slideshow Gallery plugin before 1.4.7 for WordPress allows remote authenticated users to execute arbitrary code by uploading a PHP file, then accessing it via a direct request to the file in wp-content/uploads/slideshow-gallery/.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 6✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/34681exploitdbwww.exploit-db.com/exploits/34514não verificadogithubgithub.com/F-0x57/CVE-2014-5460★ 2cve_referencewww.exploit-db.com/exploits/34514não verificadocve_referencewww.exploit-db.com/exploits/34681não verificadocve_referencepacketstormsecurity.com/files/128069/WordPress-Slideshow-Gallery-1.4.6-Shell-Upload.htmlnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://packetstormsecurity.com/files/128069/WordPress-Slideshow-Gallery-1.4.6-Shell-Upload.htmlhttp://secunia.com/advisories/60074https://exchange.xforce.ibmcloud.com/vulnerabilities/95676https://wordpress.org/plugins/slideshow-gallery/changeloghttp://whitexploit.blogspot.mx/2014/08/wordpress-slideshow-gallery-146-shell.htmlhttp://www.exploit-db.com/exploits/34514http://www.exploit-db.com/exploits/34681http://www.securityfocus.com/archive/1/533281/100/0/threaded