CVE-2007-3543
CVE-2007-3543
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Unrestricted file upload vulnerability in WordPress before 2.2.1 and WordPress MU before 1.2.3 allows remote authenticated users to upload and execute arbitrary PHP code by making a post that specifies a .php filename in the _wp_attached_file metadata field; and then sending this file's content, along with its post_ID value, to (1) wp-app.php or (2) app.php.
EPSS 1,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
wordpress Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.1-1
Actualiza a 2.2.1-1
wordpress Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.1-1
Actualiza a 2.2.1-1
wordpress Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.2.1-1
Actualiza a 2.2.1-1