CVE-2015-7527 in Cool Video Gallery Plugin

要約

〜によって MITRE

lib/core.php in the Cool Video Gallery plugin 1.9 for WordPress allows remote attackers to execute arbitrary code via shell metacharacters in the "Width of preview image" and possibly other input fields in the "Video Gallery Settings" page.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 予約する: 2015年09月29日
• 公開: 2015年12月17日
• モデレーション: 承諾済み
• エントリ: VDB-79842
• CPE: 準備完了
• CWE: CWE-20 (確認済み)
• CVSS: 7.5 (NVD)
• EPSS: 0.05232
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Lawfirm, Police, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7527
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7527
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7527/