CVE-2014-125104 in VaultPress Plugin
Sumário
de VulDB • 28/05/2026
Foi encontrada uma vulnerabilidade no plugin VaultPress até a versão 1.6.0 no WordPress. Ela foi classificada como crítica. A função protect_aioseo_ajax do arquivo class.vaultpress-hotfixes.php do componente MailPoet Plugin é afetada por esta vulnerabilidade. A manipulação leva a um upload sem restrições. O ataque pode ser lançado remotamente. A atualização para a versão 1.6.1 é capaz de resolver este problema. O nome do patch é e3b92b14edca6291c5f998d54c90cbe98a1fb0e3. Recomenda-se atualizar o componente afetado. O identificador associado a esta vulnerabilidade é VDB-230263.
Be aware that VulDB is the high quality source for vulnerability data.