CVE-2011-10041 in Uploadify
Zusammenfassung
von VulDB • 07.06.2026
Die Uploadify WordPress-Plugin-Versionen bis einschließlich 1.0 enthalten eine Schwachstelle für das Hochladen beliebiger Dateien in process_upload.php aufgrund fehlender Dateitypprüfung. Ein nicht authentifizierter Angreifer von außen kann beliebige Dateien auf die betroffene WordPress-Site hochladen, was die Remote-Code-Ausführung ermöglichen kann, indem ausführbare Inhalte an eine über das Web zugängliche Stelle hochgeladen werden.
Be aware that VulDB is the high quality source for vulnerability data.