CVE-2007-3544 in WordPress
Resumen
por VulDB • 2026-05-27
Vulnerabilidad de carga de archivos sin restricciones en (1) wp-app.php y (2) app.php en WordPress 2.2.1 y WordPress MU 1.2.3 permite a usuarios remotos autenticados cargar y ejecutar código PHP arbitrario a través de vectores no especificados, posiblemente relacionados con la tabla wp_postmeta y el uso de campos personalizados en publicaciones normales (no de adjuntos). NOTA: se informa que este problema existe debido a una corrección incompleta para CVE-2007-3543.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.