CVE-2014-1905

緊急 10.0CVE-2014-1905 · 29/12/2014 公開 · 17/06/2026 更新

要点

CVE-2014-1905 は videowhisper live streaming integration (videowhisper) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。
今後30日間に悪用される確率（EPSS）：9.8%（全脆弱性の 95.5% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
videowhisper live streaming integration videowhisper	`≤ 4.27.4`	修正版なし

概要

Unrestricted file upload vulnerability in ls/vw_snapshots.php in the VideoWhisper Live Streaming Integration plugin before 4.29.5 for WordPress allows remote attackers to execute arbitrary PHP code by uploading a file with a double extension, and then accessing the file via a direct request to a wp-content/plugins/videowhisper-live-streaming-integration/ls/snapshots/ pathname, as demonstrated by a .php.jpg filename.

参考情報

htbridge.com/advisory/HTB23199 · Exploit

videowhisper live streaming integration のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2014-1905 は videowhisper live streaming integration (videowhisper) に影響する深刻度「緊急」 (CVSS 10.0) の脆弱性です。

今後30日間に悪用される確率（EPSS）：9.8%（全脆弱性の 95.5% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

videowhisper live streaming integration

videowhisper

≤ 4.27.4

修正版なし

概要

videowhisper live streaming integration のその他の脆弱性

すべて見る →