9.8CVSS
En pocas palabras
Esta vulnerabilidad se puede explotar a distancia, a través de la red, sin credenciales, sin que la víctima haga nada. Un ataque exitoso compromete gravemente la confidencialidad, la integridad y la disponibilidad del sistema.
Descripción texto oficial en inglés
The AskAny WordPress plugin before 2.2.0 does not validate the extension or content of files attached to chat messages, trusting the browser-supplied file type instead, which allows unauthenticated users to upload PHP files and execute arbitrary code when visitor attachments are enabled.