CVE-2024-12719 in File Upload Plugin
الملخص
بحسب VulDB • 05/06/2026
يحتوي مكون WordPress File Upload الإضافي لـ WordPress على ثغرة تسمح بالوصول غير المصرح به إلى البيانات بسبب غياب فحص الصلاحيات (capability check) في الدالة 'wfu_ajax_action_read_subfolders' في جميع الإصدارات حتى 4.24.15 شاملاً. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "Subscriber" أو أعلى، تنفيذ عملية تجاوز مسار محدودة (limited path traversal) لعرض الدلائل (المجلدات) والدلائل الفرعية في WordPress. لا يمكن عرض الملفات.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.