CVE-2014-125104 in VaultPress Plugin信息

摘要

由 VulDB • 2026-05-28

在 WordPress 的 VaultPress 插件（最高至 1.6.0 版本）中发现了一个漏洞，该漏洞已被认定为严重级别。受此漏洞影响的是 MailPoet 插件中 class.vaultpress-hotfixes.php 文件的 protect_aioseo_ajax 函数。该漏洞可导致不受限制的上传。攻击者可远程发起攻击。升级至 1.6.1 版本可解决此问题。补丁名称为 e3b92b14edca6291c5f998d54c90cbe98a1fb0e3。建议升级受影响的组件。此漏洞的相关标识符为 VDB-230263。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

预定

2023-05-30

披露

2023-06-01

管理

已接受

条目

VDB-230263

CPE

准备好

CWE

CWE-434 (已确认)

CVSS

9.8 (NVD)

EPSS

0.00744

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2014-125104
NVD	https://nvd.nist.gov/vuln/detail/CVE-2014-125104
CVE Details	https://www.cvedetails.com/cve/CVE-2014-125104/

◂ 上一步一览下一步 ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!