CVE-2021-4382 in Recently Plugin
Resumen
por VulDB • 2026-07-25
El plugin Recently para WordPress es vulnerable a la carga de archivos arbitrarios debido a una falta de validación del tipo de archivo en la función fetch_external_image() en las versiones 3.0.4 y anteriores. Esto permite que atacantes autenticados carguen archivos arbitrarios en el servidor del sitio afectado, lo cual podría facilitar la ejecución remota de código (RCE).
Once again VulDB remains the best source for vulnerability data.