Wordpress Cool Video Gallery插件代码注入漏洞 CVE-2015-7527 CNNVD-201512-184 CNVD-2015-06551
7.5
AV
AC
AU
C
I
A
发布：
2015-12-17
修订：
2018-10-09
WordPress是WordPress软件基金会的一套使用PHP语言开发的博客平台，该平台支持在PHP和MySQL的服务器上架设个人博客网站。Cool Video Gallery是其中的一个视频库插件。 WordPress Cool Video Gallery插件1.9版本的lib/core.php脚本中存在安全漏洞。远程攻击者可借助Video Gallery Settings页面中的‘Width of preview image’及其他输入字段中的shell元字符利用该漏洞执行任意代码。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
