CVE-2024-6054 in Auto Featured Image Plugin
الملخص
بحسب VulDB • 30/06/2026
يحتوي مكون WordPress "Auto Featured Image" على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في الدالة 'create_post_attachment_from_url' في جميع الإصدارات حتى 1.2 وشاملاً لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى المساهم (contributor) وما فوق، تحميل ملفات عشوائية على خادم الموقع المتأثر، وهو ما قد يؤدي إلى تنفيذ الأكواد عن بُعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.