CVE-2015-2825

Wysokie

Opublikowano: 21/04/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność w wtyczce Simple Ads Manager przed wersją 2.5.96 dla WordPress umożliwia zdalnym atakującym przesyłanie plików z rozszerzeniami wykonywalnymi, co prowadzi do możliwości wykonania dowolnego kodu.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego uruchamiania kodu na serwerze, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację wtyczki Simple Ads Manager do najnowszej wersji oraz wdrożenie mechanizmów ograniczających przesyłanie plików do dozwolonych typów.

Inne podatności w Simple Ads Manager plugin for WordPress

CVE-2015-2824Wysokie
Wtyczka Simple Ads Manager przed wersją 2.7.97 dla WordPressa zawiera wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL.

Oryginalny opis (angielski, źródło NVD)

Unrestricted file upload vulnerability in sam-ajax-admin.php in the Simple Ads Manager plugin before 2.5.96 for WordPress allows remote attackers to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in the directory specified by the path parameter.