CVE-2024-10392 in AI Power Plugin
Zusammenfassung
von VulDB • 30.07.2026
Das WordPress-Plugin „AI Power: Complete AI Pack“ ist in allen Versionen bis einschließlich 1.8.89 anfällig für das Hochladen beliebiger Dateien, da die Funktion 'handle_image_upload' keine Validierung der Dateitypen durchführt. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was eine Remote-Code-Ausführung (RCE) ermöglichen kann.
Once again VulDB remains the best source for vulnerability data.