CVE-2016-15042

Kritisch9.8 Veröffentlicht am 16.10.2024

Der Frontend File Manager (Versionen < 4.0) und das N-Media Post Front-end Form (Versionen < 1.1) Plugin für WordPress sind anfällig für beliebige Datei-Uploads aufgrund einer fehlenden Validierung des Dateityps über die AJAX-Aktionen `nm_filemanager_upload_file` und `nm_postfront_upload_file`. Dadurch können nicht authentifizierte Angreifer beliebige Dateien auf dem Server der betroffenen Websites hochladen, was möglicherweise Remote Code Execution ermöglicht.

Frühwarnung: Ausnutzung beobachtet

Ausnutzung beobachtet seit dem 15.10.2024
Noch nicht im offiziellen CISA-Katalog
Angegriffen 1 Tag bevor die Schwachstelle öffentlich wurde

Quelle: VulnCheck KEV · 15.10.2024

CVSS-Score9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-434

Herstellernajeebmedia

Betroffene Produkte

Hersteller	Produkt	Versionen
najeebmedia	frontend file manager	< 4.0
najeebmedia	post front-end form	< 1.1

Bricksforge-WordPress-Lücke CVE-2026-85097 wird angegriffen: Anonyme Besucher können PHP ausführen

Laut Patchstack nutzen Angreifer CVE-2026-85097 in Bricksforge aus: Unauthentifizierte Uploads werden als PHP ausgeführt, Update auf 4.0.1 empfohlen.

12.10.202612:01 5 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank