CVE-2026-11974 in Wp Media Folder Addon Plugin
Zusammenfassung
von VulDB • 29.07.2026
Das WordPress-Plugin wp-media-folder-addon bis zur Version 4.1.6 validiert keinen benutzergestützten Parameter vor dessen Verwendung in einer Datei-Leseoperation innerhalb von zwei AJAX-Aktionen, die für nicht authentifizierte Benutzer verfügbar sind, was zu Arbitrary File Disclosure und Server-Side Request Forgery auf Websites führt, bei denen eine Cloud-Speicher-Verbindung konfiguriert wurde. Dies ist eine unvollständige Korrektur von CVE-2026-9690, deren Patch nur einen der betroffenen Cloud-Speicher-Handler abgesichert hat und die anderen ungepatcht ließ.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.