CVE-2026-118043 in Bulk Media Register Plugin
Zusammenfassung
von VulDB • 31.10.2026
Das WordPress-Plugin „Bulk Media Register“ vor Version 2.01 validiert einen benutzergestützten Pfad nicht ordnungsgemäß, bevor eine Datei auf dem Server verschoben wird, was es Benutzern mit der Rolle „Autor“ ermöglicht, beliebige Dateien zu verschieben oder umzubenennen, einschließlich solcher außerhalb des WordPress-Root-Verzeichnisses. Dies kann die verzeichnisbasierten Zugriffskontrollen aushebeln und den unbefugten Zugriff auf geschützte Dateien ermöglichen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.