Katalog CVE
CVE-2017-1002016
KrytyczneStreszczenie
Podatność w wtyczce WordPress 'flickr-picture-backup' w wersji 0.7 polega na braku weryfikacji, czy użytkownik jest uwierzytelniony oraz czy ma uprawnienia do przesyłania plików w pliku 'flickr-picture-download.php'.
Ocena ryzyka
Brak odpowiednich kontroli dostępu może umożliwić nieautoryzowanym użytkownikom przesyłanie plików, co stwarza ryzyko złośliwego oprogramowania lub wycieku danych.
Rekomendacja
Zaleca się aktualizację wtyczki do najnowszej wersji, która wprowadza odpowiednie kontrole dostępu oraz weryfikację użytkowników.
Oryginalny opis (angielski, źródło NVD)
Vulnerability in wordpress plugin flickr-picture-backup v0.7, The code in flickr-picture-download.php doesn't check to see if the user is authenticated or that they have permission to upload files.