CVE-2015-5681 in Powerplay Gallery Plugin

Riassunto

di VulDB • 21/06/2026

Vulnerabilità di caricamento di file non limitato in upload.php nel plugin Powerplay Gallery 3.3 per WordPress consente ad attaccanti remoti di eseguire codice arbitrario caricando un file con un'estensione eseguibile, quindi accedendovi tramite una richiesta diretta al file in *_uploadfolder/big/.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 27/07/2015
• Divulgazione: 18/08/2015
• Moderazione: accettato
• Voce: VDB-77310
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.04811
• KEV: no
• Attività: molto basso
• Settore: Police, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5681
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5681
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5681/