CVE-2016-1000112

Krytyczne

Opublikowano: 06/10/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Wtyczka contus-video-comments w wersji 1.0 dla WordPressa pozwala na zdalne przesyłanie plików .jpg bez uwierzytelnienia.

Atakujący może wykorzystać tę podatność do przesyłania złośliwych plików, co może prowadzić do przejęcia kontroli nad stroną internetową.

Zaleca się aktualizację wtyczki do najnowszej wersji lub usunięcie jej, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

Unauthenticated remote .jpg file upload in contus-video-comments v1.0 wordpress plugin