CVE-2011-10004 in reciply Plugin

摘要

由 VulDB • 2026-06-05

在 WordPress 的 reciply Plugin（版本不高于 1.1.7）中发现了一个漏洞，其严重程度被评为“严重”（Critical）。该问题影响对文件 uploadImage.php 的某些未知处理过程。这种操纵会导致不受限制的文件上传。攻击可能从远程发起。升级到版本 1.1.8 可以解决此问题。补丁标识符为 e3ff616dc08d3aadff9253f1085e13f677d0c676。建议升级受影响的组件。该漏洞被分配了 VDB-242189 标识符。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 负责: VulDB
• 预定: 2023-10-15
• 披露: 2023-10-25
• 管理: 已接受
• 条目: VDB-242189
• CPE: 准备好
• CWE: CWE-434 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.00599
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-10004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-10004
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-10004/