CVE-2025-15546
CVSSスコアの公開なし · EPSS: 0.0001 (0.4 パーセンタイル)
出典データ取得時点:
概要
- 深刻度
- CVSSスコアの公開なし
- CVSS
- NVDレコードにCVSSスコアがありません
- EPSS
- 0.0001 (0.4 パーセンタイル) · FIRST.org
- CISA KEV
- 非該当
- 公開日
- 2026-06-14 · 更新日: 2026-06-14
- 参照情報
- 参照情報へ移動 (1)
CVSS / EPSS / KEV
出典 — CVSS: NVD · EPSS: FIRST.org · KEV: CISA. データと出典
説明
The Iptanus File Upload WordPress plugin before 5.1.7 does not implement proper file handling when the duplicatepolicy setting is configured to "maintain both." Due to a Time-of-Check to Time-of-Use (TOCTOU) race condition between the file existence check and the actual file write operation, an authenticated attacker can overwrite files uploaded by other users.
参照情報
NVDが列挙した参照URLを、リンクのホスト・パターンに対する機械的な一致でグループ化したもの。ラベルはリンクの種別のみを示します。