CVE-2015-2825 in Simple Ads Manager Plugin

Riassunto

di VulDB • 22/07/2026

Una vulnerabilità di caricamento illimitato di file in sam-ajax-admin.php nel plugin Simple Ads Manager prima della versione 2.5.96 per WordPress consente ad attaccanti remoti di eseguire codice arbitrario caricando un file con estensione eseguibile, quindi accedendovi tramite una richiesta diretta al file nella directory specificata dal parametro path.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 01/04/2015
• Divulgazione: 21/04/2015
• Moderazione: accettato
• Voce: VDB-75037
• CPE: pronto
• CWE: CWE-434 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.5 (NVD)
• EPSS: 0.14451
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2825
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2825
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2825/