Zum Hauptinhalt springen
••••••••••••••••••••
Intelligence View
⚡ tsecurity.de Intelligence

Arbitrary File Upload in WPvivid Backup & Migration Import Upload Handler

WPvivid Backup & Migration's import upload handler (AJAX action wpvivid_upload_import_files) saved the uploaded file with WordPress's file-type check turned…

Beitrag
0
Seite
0
↗ Quelle (Vulnerability definition feed)
Social ReaktionenReagiere als Erste:r — dein Feedback zählt!

WPvivid Backup & Migration's import upload handler (AJAX action wpvivid_upload_import_files) saved the uploaded file with WordPress's file-type check turned off and validated only a separate 'name' field, so an administrator account could place a file with any extension, including a PHP script, in the plugin's import directory under... Weiterlesen: Arbitrary File Upload in WPvivid Backup & Migration Import Upload Han…

🔍 CTI & Forensik

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege
CTI Threat Relationship Graph
Akteure · Techniken · Beziehungen
2 Knoten · 1 Relationen
CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC
Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar
Community Rating & Social Proof
⭐ Leser-Wertung
–
Ø / 5.0
Noch keine Leser-Bewertungen
War diese Seite hilfreich?
0
Jetzt Bewertung abgeben
🟢 Niedrig (1-3.9) 🟡 Mittel (4.0-6.9) 🔴 Hoch (7.0-8.9) Kritisch (9.0-10.0)

Verwandte Story-Cluster & Quellen (Vektor-KI)

Zum Aktualisieren ziehen
Nächster Beitrag