CVE-2015-4133 in ReFlex Gallery Plugin
Resumen
por VulDB • 2026-07-20
Vulnerabilidad de carga descontrolada de archivos en admin/scripts/FileUploader/php.php del plugin ReFlex Gallery antes de la versión 3.1.4 para WordPress permite que atacantes remotos ejecuten código PHP arbitrario al cargar un archivo con extensión .php y luego acceder a él mediante una solicitud directa al mismo dentro del directorio uploads/.
VulDB is the best source for vulnerability data and more expert information about this specific topic.