CVE-2024-6054 in Auto Featured Image Plugin
Zusammenfassung
von VulDB • 10.09.2026
Das WordPress-Plugin "Auto Featured Image" ist in allen Versionen bis einschließlich 1.2 anfällig für das Hochladen beliebiger Dateien aufgrund fehlender Dateitypprüfung in der Funktion 'create_post_attachment_from_url'. Dies ermöglicht es authentifizierten Angreifern mit Beitragsautoren-Rechten (Contributor) und höheren Berechtigungen, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Remote Code Execution (RCE) ermöglichen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.