CVE-2015-2194 in Fusion
요약
\~에 의해 VulDB • 2026. 07. 02.
Wordpress용 Fusion 테마 3.1의 functions.php에 있는 fusion_options 함수에서 제한 없는 파일 업로드 취약점이 발견되었습니다. 공격자는 fusion_save 작업 중 실행 가능한 확장자를 가진 파일을 업로드한 후 지정되지 않은 경로를 통해 해당 파일에 접근함으로써 원격 인증된 사용자가 임의 코드를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.