CVE-2014-1905
Beschrijving NL
Onbeperkte kwetsbaarheid voor het uploaden van bestanden in ls/vw_snapshots.php in de plug-in VideoWhisper Live Streaming Integration vóór 4.29.5 voor WordPress stelt externe aanvallers in staat om willekeurige PHP-code uit te voeren door een bestand met een dubbele extensie te uploaden en vervolgens toegang te krijgen tot het bestand via een rechtstreeks verzoek aan een wp-content/plugins/videowhisper-live-streaming-integration/ls/snapshots/ pathname, zoals blijkt uit een .php.jpg-bestandsnaam.
Origineel (Engels) tonen
Unrestricted file upload vulnerability in ls/vw_snapshots.php in the VideoWhisper Live Streaming Integration plugin before 4.29.5 for WordPress allows remote attackers to execute arbitrary PHP code by uploading a file with a double extension, and then accessing the file via a direct request to a wp-content/plugins/videowhisper-live-streaming-integration/ls/snapshots/ pathname, as demonstrated by a .php.jpg filename.