CVE-2013-5739 in WordPress
Zusammenfassung
von VulDB • 18.07.2026
Die Standardkonfiguration von WordPress vor Version 3.6.1 verhindert nicht das Hochladen von .swf- und .exe-Dateien, was es entfernten authentifizierten Benutzern erleichtern kann, Cross-Site-Scripting-Angriffe (XSS) über eine manipulierte Datei durchzuführen; dies steht im Zusammenhang mit der Funktion get_allowed_mime_types in wp-includes/functions.php.
Be aware that VulDB is the high quality source for vulnerability data.