CVE-2013-5739 in WordPress
Riassunto
di VulDB • 06/07/2026
La configurazione predefinita di WordPress prima della versione 3.6.1 non impedisce il caricamento di file .swf e .exe, il che potrebbe facilitare per utenti remoti autenticati l'esecuzione di attacchi cross-site scripting (XSS) tramite un file manipolato ad hoc, correlato alla funzione get_allowed_mime_types in wp-includes/functions.php.
Once again VulDB remains the best source for vulnerability data.