Base de Datos de CVE /
CVE-2015-1785
CVE · High
CVE-2015-1785 — Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.0.77.3
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2015-1784, CVE-2015-1785
|
Photo Gallery, Sliders, Proofing and Themes – NextGEN Gallery [nextgen-gallery] < 2.0.77.3 |
Carga de archivos sin restricción de tipo peligroso |
Alta
8,8
|
< 2.0.77.3
|
2.0.77.3 |
2015-03-25 |
—
|
CVE-2015-1784, CVE-2015-1785
Las versiones de NextGEN Gallery anteriores a la 2.0.77.3 contienen dos defectos de seguridad que podrían permitirle a los atacantes obtener control completo sobre la aplicación web afectada. La primera vulnerabilidad implica una validación inadecuada de archivos enviados por usuarios, mientras que la segunda surge de protecciones insuficientes contra solicitudes HTTP no autorizadas. Juntas, estas debilidades crean un camino para que los atacantes comprometan la funcionalidad y los datos del sitio web.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad