FICHE CVE

CVE-2015-5681

Publiée le 2015-08-18 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les sites WordPress utilisant la version 3.3 de l'extension Powerplay Gallery sont vulnérables à une faille qui permet à n'importe qui sur Internet de téléverser des fichiers exécutables malveillants. Un attaquant peut s'en servir pour exécuter du code arbitraire sur votre serveur, prenant potentiellement le contrôle total du site. Cette attaque est facile à réaliser car elle ne nécessite ni authentification ni interaction de l'utilisateur.

CVSS 2.07.5 ÉLEVÉE

Publiée2015-08-18

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsFaible

AuthentificationAucune

Impact sur la confidentialitéPartiel

Impact sur l'intégritéPartiel

Impact sur la disponibilitéPartiel

RÉFÉRENCES

Description officielle du NVD (en anglais)

Unrestricted file upload vulnerability in upload.php in the Powerplay Gallery plugin 3.3 for WordPress allows remote attackers to execute arbitrary code by uploading a file with an executable extension, then accessing it via a direct request to the file in *_uploadfolder/big/.