CVE-2012-1010 in AllWebMenus plugin

要約

〜によって MITRE

Unrestricted file upload vulnerability in actions.php in the AllWebMenus plugin before 1.1.8 for WordPress allows remote attackers to execute arbitrary PHP code by uploading a ZIP file containing a PHP file, then accessing it via a direct request to the file in an unspecified directory.

Be aware that VulDB is the high quality source for vulnerability data.

• 予約する: 2012年02月07日
• 公開: 2012年02月07日
• モデレーション: 承諾済み
• エントリ: VDB-60116
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 7.5 (NVD)
• EPSS: 0.09521
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-1010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-1010
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-1010/