FICHE CVE

CVE-2015-4455

Publiée le 2017-05-23 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant l'extension Aviary Image Editor pour Gravity Forms (version 3.0 bêta) sont vulnérables à une faille de téléchargement de fichiers non restreint. Un attaquant distant peut télécharger un script malveillant et l'exécuter sur votre serveur, prenant potentiellement le contrôle total de votre site web et de vos données. Cette attaque est facile à réaliser car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être lancée via le réseau.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Envoi de fichier non restreint · CWE-434

Publiée2017-05-23

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unrestricted file upload vulnerability in includes/upload.php in the Aviary Image Editor Add-on For Gravity Forms plugin 3.0 beta for WordPress allows remote attackers to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in wp-content/uploads/gform_aviary.