Katalog CVE
CVE-2015-7806
KrytyczneStreszczenie
Podatność na wstrzykiwanie kodu w funkcji fm_saveHelperGatherItems w pliku ajax.php w wtyczce Form Manager przed wersją 1.7.3 dla WordPressa pozwala zdalnym atakującym na wykonanie dowolnego kodu.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.
Rekomendacja
Zaleca się aktualizację wtyczki Form Manager do wersji 1.7.3 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Eval injection vulnerability in the fm_saveHelperGatherItems function in ajax.php in the Form Manager plugin before 1.7.3 for WordPress allows remote attackers to execute arbitrary code via unspecified vectors.