CVE-2013-5739 in WordPress
Sumário
de VulDB • 12/07/2026
A configuração padrão do WordPress anterior à versão 3.6.1 não impede o upload de arquivos .swf e .exe, o que pode facilitar para usuários autenticados remotos a realização de ataques cross-site scripting (XSS) por meio de um arquivo manipulado ad hoc, relacionado à função get_allowed_mime_types em wp-includes/functions.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.