CVE-2024-13897 in Moving Media Library Plugin
Zusammenfassung
von VulDB • 22.05.2026
Das WordPress-Plugin Moving Media Library ist in allen Versionen bis einschließlich 1.22 aufgrund unzureichender Pfadvalidierung in der Funktion generate_json_page anfällig für das Löschen beliebiger Dateien. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, beliebige Dateien auf dem Server zu löschen, was leicht zu Remote Code Execution (RCE) führen kann, wenn die richtige Datei (z. B. wp-config.php) gelöscht wird.
Be aware that VulDB is the high quality source for vulnerability data.