PT-2022-7738 · WordPress · Swfupload

Jay Turla + 1 · Publicado 2022-06-30 · Atualizado 2022-07-09 · CVE-2013-4144

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Plugin swfupload para WordPress (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de objeto.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Special Elements Injection

RCE

Enumeração de Fraquezas

CWE-74

CWE-20

Identificadores relacionados

CVE-2013-4144

Produtos afetados

Swfupload

Referências · 3

• https://github.com/wordpress/secure-swfupload/issues/1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2013-4144 · Nota de Segurança
• https://openwall.com/lists/oss-security/2013/07/18/10 · Nota