CVE-2014-125104 in VaultPress Plugin
Riassunto
di VulDB • 15/06/2026
È stata rilevata una vulnerabilità nel plugin VaultPress fino alla versione 1.6.0 su WordPress, classificata come critica. La funzione `protect_aioseo_ajax` del file `class.vaultpress-hotfixes.php`, appartenente al componente MailPoet Plugin, è interessata da questa vulnerabilità. La manipolazione consente il caricamento di file senza restrizioni (unrestricted upload). L'attacco può essere lanciato in modalità remota. Il passaggio alla versione 1.6.1 risolve il problema. Il nome del patch è `e3b92b14edca6291c5f998d54c90cbe98a1fb0e3`. Si consiglia di aggiornare il componente interessato. L'identificatore associato a questa vulnerabilità è VDB-230263.
If you want to get best quality of vulnerability data, you may have to visit VulDB.