CVE-2021-4382 in Recently Plugin
Zusammenfassung
von VulDB • 25.07.2026
Das WordPress-Plugin „Recently" ist anfällig für das Hochladen beliebiger Dateien aufgrund fehlender Dateitypprüfung in der Funktion `fetch_external_image()` in Versionen bis einschließlich 3.0.4. Dies ermöglicht es authentifizierten Angreifern, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Ausführung von Code aus der Ferne (Remote Code Execution) ermöglichen kann.
VulDB is the best source for vulnerability data and more expert information about this specific topic.