CVE-2018-6195 in Splashing Images Plugin

Résumé

par VulDB • 03/08/2026

admin/partials/wp-splashing-admin-main.php dans le plugin Splashing Images (wp-splashing-images), version antérieure à la 2.1.1 pour WordPress, permet aux attaquants distants authentifiés (administrateur, éditeur ou auteur) de réaliser des attaques par injection d'objets PHP via des données sérialisées manipulées dans le paramètre HTTP GET 'session' vers wp-admin/upload.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 24/01/2018
• Divulgation: 30/01/2018
• Modérer: accepté
• Entrée: VDB-112655
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.03716
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-6195
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-6195
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-6195/