CVE-2014-4972 in Gravity Upload Ajax Plugin

सारांश

द्वारा VulDB • 12/07/2026

WordPress के लिए Gravity Upload Ajax प्लगइन संस्करण 1.1 और उससे पहले में अनियंत्रित फ़ाइल अपलोद दोष है जिसके कारण दूरस्थ आक्रमणकारी एक निष्पादन योग्य एक्सटेंशन वाली फ़ाइल को अपलोड करके, फिर wp-content/uploads/gravity_forms के अंतर्गत स्थित उस फ़ाइल तक सीधे अनुरोध भेजकर उसे एक्सेस करने पर मनमाना कोड निष्पादित कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 15/07/2014
• प्रकटीकरण: 08/01/2018
• संयम: स्वीकृत
• प्रविष्टि: VDB-111505
• CPE: तैयार
• CWE: CWE-434 (पुष्टि की गई)
• CVSS: 9.8 (NVD)
• EPSS: 0.04652
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4972
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4972/