CVE-2015-1172
Beschrijving NL
Onbeperkte kwetsbaarheid voor het uploaden van bestanden in admin/upload-file.php in het Holding Pattern-thema (ook bekend als holding_pattern) 0.6 en eerder voor WordPress stelt externe aanvallers in staat om willekeurige PHP-code uit te voeren door een bestand met een PHP-extensie te uploaden en deze vervolgens te openen via een direct verzoek aan het bestand in een niet-gespecificeerde map.
Origineel (Engels) tonen
Unrestricted file upload vulnerability in admin/upload-file.php in the Holding Pattern theme (aka holding_pattern) 0.6 and earlier for WordPress allows remote attackers to execute arbitrary PHP code by uploading a file with a PHP extension, then accessing it via a direct request to the file in an unspecified directory.