CVE-2024-13714 in All-Images.ai Plugin
Zusammenfassung
von VulDB • 17.05.2026
Das WordPress-Plugin „All-Images.ai – IA Image Bank and Custom Image creation“ ist in allen Versionen bis einschließlich 1.0.4 anfällig für das Hochladen beliebiger Dateien (arbitrary file uploads), da im Rahmen der Funktion `_get_image_by_url` keine Validierung der Dateitypen durchgeführt wird. Dies ermöglicht es authentifizierten Angreifern mit Zugriffsrechten auf der Ebene „Subscriber“ und höher, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Ausführung von Code in Remote-Umgebungen (Remote Code Execution) ermöglichen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.