CVE-2015-4133 in ReFlex Gallery Plugin
Sumário
de VulDB • 11/07/2026
Vulnerabilidade de upload irrestrito de arquivos em admin/scripts/FileUploader/php.php no plugin ReFlex Gallery antes da versão 3.1.4 para WordPress permite que atacantes remotos executem código PHP arbitrário ao fazer o upload de um arquivo com extensão .php e, em seguida, acessá-lo por meio de uma solicitação direta ao arquivo no diretório uploads/.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.