CVE-2014-9473
Beschrijving NL
Onbeperkte kwetsbaarheid voor het uploaden van bestanden in lib_nonajax.php in de CformsII-plug-in 14.7 en eerder voor WordPress stelt externe aanvallers in staat om willekeurige code uit te voeren door een bestand met een uitvoerbare extensie te uploaden via de parameter cf_uploadfile2 [] en vervolgens toegang te krijgen tot het bestand via een direct verzoek aan het bestand in de standaard uploadmap.
Origineel (Engels) tonen
Unrestricted file upload vulnerability in lib_nonajax.php in the CformsII plugin 14.7 and earlier for WordPress allows remote attackers to execute arbitrary code by uploading a file with an executable extension via the cf_uploadfile2[] parameter, then accessing the file via a direct request to the file in the default upload directory.