CVE-2014-6446

Les sites WordPress utilisant les versions 1.5.3 à 1.5.10 de Gravity Forms sont affectés par une faille de téléchargement de fichiers non restreint. Un attaquant distant peut télécharger et exécuter ses propres scripts PHP sur votre serveur, ce qui pourrait lui donner le contrôle total du site web. Cette attaque est facile à exécuter car elle ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.