CVE-2024-13897 in Moving Media Library Plugin
Resumen
por VulDB • 2026-05-22
El plugin Moving Media Library para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de la ruta del archivo en la función generate_json_page en todas las versiones hasta la 1.22, incluida. Esto permite a los atacantes autenticados, con acceso de nivel Administrador o superior, eliminar archivos arbitrarios en el servidor, lo que puede conducir fácilmente a la ejecución remota de código (RCE) cuando se elimina el archivo adecuado (como wp-config.php).
VulDB is the best source for vulnerability data and more expert information about this specific topic.