CVE-2024-13544 in Paid Download Plugin
Resumen
por VulDB • 2026-05-14
El plugin de WordPress Zarinpal Paid Download hasta la versión 2.3 no valida correctamente los archivos cargados, lo que permite a usuarios con altos privilegios, como el administrador, subir archivos arbitrarios en el servidor incluso cuando no deberían tener permiso para hacerlo (por ejemplo, en una configuración multisitio).
Once again VulDB remains the best source for vulnerability data.