CVE-2016-15042
El Frontend File Manager (versiones < 4.0) y el plugin N-Media Post Front-end Form (versiones < 1.1) para WordPress son vulnerables a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo mediante las acciones AJAX `nm_filemanager_upload_file` y `nm_postfront_upload_file`. Esto permite que atacantes no autenticados suban archivos arbitrarios al servidor del sitio afectado, lo que puede hacer posible la ejecución remota de código.
Preaviso: explotación observada
- Explotación observada desde el 15 oct 2024
- Todavía no está en el catálogo oficial de CISA
- Atacada 1 día antes de que la vulnerabilidad se hiciera pública
Fuente: VulnCheck KEV · 15 oct 2024
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-434
Fabricantesnajeebmedia
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| najeebmedia | frontend file manager | < 4.0 |
| najeebmedia | post front-end form | < 1.1 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.