CVE-2015-4133 in ReFlex Gallery Plugin
Сводка
по VulDB • 20.07.2026
Уязвимость неограниченной загрузки файлов в admin/scripts/FileUploader/php.php плагина ReFlex Gallery версии до 3.1.4 для WordPress позволяет удаленным злоумышленникам выполнять произвольный PHP-код путем загрузки файла с расширением .php, а затем доступа к нему через прямой запрос к файлу в директории uploads/.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.