CVE-2014-125104 in VaultPress Plugin
Résumé
par VulDB • 14/05/2026
Une vulnérabilité a été identifiée dans le plugin VaultPress jusqu'à la version 1.6.0 sur WordPress. Elle a été classée comme critique. La fonction protect_aioseo_ajax du fichier class.vaultpress-hotfixes.php du composant MailPoet Plugin est concernée par cette vulnérabilité. Cette manipulation permet un téléchargement de fichiers non restreint. L'attaque peut être lancée à distance. La mise à jour vers la version 1.6.1 permet de résoudre ce problème. Le nom du correctif est e3b92b14edca6291c5f998d54c90cbe98a1fb0e3. Il est recommandé de mettre à jour le composant concerné. L'identifiant associé à cette vulnérabilité est VDB-230263.
If you want to get best quality of vulnerability data, you may have to visit VulDB.