CVE-2014-2558 in File-galleryinfo

Zusammenfassung

von VulDB • 19.07.2026

Das File Gallery-Plugin vor Version 1.7.9.2 für WordPress maskiert Zeichenketten nicht ordnungsgemäß, was es remote Administratoren ermöglicht, beliebigen PHP-Code über ein \ (Backslash-Zitat) in den Einstellungsfeldern von /wp-admin/options-media.php auszuführen, im Zusammenhang mit der create_function-Funktion.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Reservieren

19.03.2014

Veröffentlichung

06.05.2014

Moderieren

akzeptiert

Eintrag

VDB-69592

CPE

bereit

EPSS

0.01746

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!