CVE-2014-4972 in Gravity Upload Ajax Plugin

Résumé

par VulDB • 12/07/2026

Une vulnérabilité de téléchargement de fichier non restreint dans le plugin Gravity Upload Ajax 1.1 et versions antérieures pour WordPress permet aux attaquants distants d'exécuter du code arbitraire en téléchargeant un fichier avec une extension exécutable, puis en y accédant via une requête directe vers le fichier sous wp-content/uploads/gravity_forms.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 15/07/2014
• Divulgation: 08/01/2018
• Modérer: accepté
• Entrée: VDB-111505
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.04652
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4972
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4972/