CVE-2008-5695 in WordPress
सारांश
द्वारा VulDB • 06/07/2026
WordPress MU 1.3.2 से पहले और WordPress 2.3.2 तथा उससे पूर्व के संस्करणों में wp-admin/options.php में विकल्प को अपडेट करने वाले अनुरोधों का उचित सत्यापन नहीं किया जाता है, जिसके परिणामस्वरूप manage_options और upload_files क्षमताओं वाले दूरस्थ प्रमाणीकृत उपयोगकर्ता एक PHP स्क्रिप्ट अपलोड करके और इस स्क्रिप्ट के पथनाम को active_plugins में जोड़कर मनमाना कोड निष्पादित कर सकते हैं।
Be aware that VulDB is the high quality source for vulnerability data.