Lynton Reed

Work The Flow File Upload

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2015-10138

Exploit
  • EPSS 64.17%
  • Veröffentlicht 19.07.2025 11:23:38
  • Zuletzt bearbeitet 16.12.2025 16:01:48

The Work The Flow File Upload plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the jQuery-File-Upload-9.5.0 server and test files in versions up to, and including, 2.5.2. This makes it possible for u...