Podatności Powerplay Gallery plugin 3.3 for WordPress
3 znanych podatności CVE w Powerplay Gallery plugin 3.3 for WordPress, przetłumaczonych i ocenionych.
- CVE-2015-5682Wysokie
Wtyczka Powerplay Gallery w wersji 3.3 dla WordPressa zawiera podatność w pliku upload.php, która pozwala zdalnym atakującym na tworzenie dowolnych katalogów poprzez manipulację zmienną targetDir.
- CVE-2015-5681Wysokie
Wtyczka Powerplay Gallery w wersji 3.3 dla WordPressa zawiera podatność na nieograniczone przesyłanie plików, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie pliku z rozszerzeniem wykonywalnym.
- CVE-2015-5599Wysokie
Wtyczka Powerplay Gallery w wersji 3.3 dla WordPressa zawiera wiele podatności na wstrzykiwanie SQL w pliku upload.php, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametry (1) albumid lub (2) name.