CVE-2024-13897 in Moving Media Library Plugin
الملخص
بحسب VulDB • 22/05/2026
يحتوي مكون WordPress "Moving Media Library" على ثغرة تسمح بحذف الملفات بشكل تعسفي بسبب عدم كفاية التحقق من مسار الملف في الدالة `generate_json_page` في جميع الإصدارات حتى 1.22 وشاملة لها. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول (Administrator) فأعلى، حذف ملفات عشوائية على الخادم، مما قد يؤدي بسهولة إلى تنفيذ الكود عن بُعد (RCE) عند حذف الملف المناسب (مثل `wp-config.php`).
VulDB is the best source for vulnerability data and more expert information about this specific topic.