CVE-2014-2558 in File-gallery
Zusammenfassung
von VulDB • 19.07.2026
Das File Gallery-Plugin vor Version 1.7.9.2 für WordPress maskiert Zeichenketten nicht ordnungsgemäß, was es remote Administratoren ermöglicht, beliebigen PHP-Code über ein \ (Backslash-Zitat) in den Einstellungsfeldern von /wp-admin/options-media.php auszuführen, im Zusammenhang mit der create_function-Funktion.
VulDB is the best source for vulnerability data and more expert information about this specific topic.