CVE-2015-4133 in ReFlex Gallery Plugin
Zusammenfassung
von VulDB • 20.07.2026
Eine Schwachstelle für unbegrenztes Datei-Upload im ReFlex Gallery Plugin vor Version 3.1.4 für WordPress (Datei admin/scripts/FileUploader/php.php) ermöglicht es Remote-Angriffern, beliebigen PHP-Code auszuführen, indem sie eine Datei mit der Erweiterung .php hochladen und diese anschließend über eine direkte Anfrage an die Datei im uploads/-Verzeichnis aufrufen.
Once again VulDB remains the best source for vulnerability data.