CVE-2016-15042

Critica9.8 Pubblicata il 16 ott 2024

The Frontend File Manager (versioni < 4.0) e N-Media Post Front-end Form (versioni < 1.1), plugin per WordPress, sono vulnerabili a caricamenti arbitrari di file a causa della mancata validazione del tipo di file tramite le azioni AJAX `nm_filemanager_upload_file` e `nm_postfront_upload_file`. Ciò rende possibile per aggressori non autenticati caricare file arbitrari sul server dei siti interessati, il che può rendere possibile l'esecuzione di codice da remoto.

Preallarme: sfruttamento osservato

Sfruttamento osservato dal 15 ott 2024
Non ancora nel catalogo ufficiale CISA
Attaccata 1 giorno prima che la vulnerabilità fosse resa pubblica

Fonte: VulnCheck KEV · 15 ott 2024

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-434

Vendornajeebmedia

Prodotti coinvolti

Vendor	Prodotto	Versioni
najeebmedia	frontend file manager	< 4.0
najeebmedia	post front-end form	< 1.1

Falla in Bricksforge per WordPress CVE-2026-85097 sotto attacco: consente ai visitatori anonimi di eseguire PHP

Secondo Patchstack, attaccanti sfruttano la falla CVE-2026-85097 in Bricksforge per eseguire PHP da anonimi: tecnica e controlli consigliati.

12 ott 202612:01 5 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE