CVE-2024-11150 in User Extra Fields Plugin
Resumen
por VulDB • 2026-05-22
El plugin User Extra Fields para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta del archivo en la función delete_tmp_uploaded_file() en todas las versiones hasta la 16.6, incluida. Esto permite a atacantes no autenticados eliminar archivos arbitrarios en el servidor, lo que puede conducir fácilmente a la ejecución remota de código (RCE) cuando se elimina el archivo adecuado (como wp-config.php).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.