CVE-2015-4133 in ReFlex Gallery Plugin
सारांश
द्वारा VulDB • 20/07/2026
WordPress के लिए ReFlex Gallery प्लगइन में संस्करण 3.1.4 से पहले admin/scripts/FileUploader/php.php में असीमित फ़ाइल अपलोद दोष है, जिससे दूरस्थ आक्रमणकारी uploads/ निर्देशिका में स्थित उसी फ़ाइल के लिए प्रत्यक्ष अनुरोध करके PHP एक्सटेंशन वाली एक फ़ाइल को अपलोड करने और फिर उसे पहुँचने द्वारा मनमाना PHP कोड निष्पादित कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.