CVE-2014-4725
Beschrijving NL
De MailPoet-nieuwsbrieven (wysija-nieuwsbrieven) plug-in vóór 2.6.7 voor WordPress stelt externe aanvallers in staat om authenticatie te omzeilen en willekeurige PHP-code uit te voeren door een vervaardigd thema te uploaden met behulp van wp-admin/admin-post.php en toegang te krijgen tot het thema in wp-content/uploads/wysija/themes/mailp/.
Origineel (Engels) tonen
The MailPoet Newsletters (wysija-newsletters) plugin before 2.6.7 for WordPress allows remote attackers to bypass authentication and execute arbitrary PHP code by uploading a crafted theme using wp-admin/admin-post.php and accessing the theme in wp-content/uploads/wysija/themes/mailp/.