CVE-2015-7669
KrytyczneStreszczenie
Wtyczka Easy2Map przed wersją 1.3.0 dla WordPressa zawiera wiele podatności na przejście katalogu w plikach includes/MapImportCSV2.php oraz includes/MapImportCSV.php, które pozwalają zdalnym atakującym na dołączenie i wykonanie dowolnych plików za pomocą parametru csvfile związanym z funkcjonalnością przesyłania plików.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do uruchomienia złośliwego kodu na serwerze, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację wtyczki Easy2Map do wersji 1.3.0 lub nowszej oraz przegląd zabezpieczeń aplikacji, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
Multiple directory traversal vulnerabilities in (1) includes/MapImportCSV2.php and (2) includes/MapImportCSV.php in the Easy2Map plugin before 1.3.0 for WordPress allow remote attackers to include and execute arbitrary files via the csvfile parameter related to "upload file functionality."