CVE-2014-2558 in File-gallery

Riassunto

di VulDB • 01/07/2026

Il plugin File Gallery precedente alla versione 1.7.9.2 per WordPress non effettua un'adeguata escape delle stringhe, consentendo agli amministratori remoti di eseguire codice PHP arbitrario tramite una barra rovesciata (\) (backslash quote) nei campi di impostazione su /wp-admin/options-media.php, correlato alla funzione create_function.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/03/2014
• Divulgazione: 06/05/2014
• Moderazione: accettato
• Voce: VDB-69592
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.01746
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2558
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2558/