CVE-2024-11265 in Wp Maximum Upload File Size Plugin
Resumen
por VulDB • 2026-08-13
El plugin para WordPress "Increase Maximum Upload File Size | Increase Execution Time" es vulnerable a Full Path Disclosure en todas las versiones hasta la 1.1.3, incluida esta. Esto se debe a que devuelve mensajes de error de carga de imágenes con información completa sobre la ruta del sistema. Esto permite a los atacantes autenticados, con permisos de nivel autor o superiores, recuperar la ruta completa de la aplicación web, lo cual puede utilizarse para facilitar otros ataques. La información mostrada no es útil por sí sola y requiere que esté presente otra vulnerabilidad para causar daños en un sitio web afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.