CVE-2024-6220 in Keydatas Plugin
Resumen
por MITRE • 2024-07-17
El complemento ????? (Keydatas) para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función keydatas_downloadImages en todas las versiones hasta la 2.5.2 incluida. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en el servidor del sitio afectado, lo que puede hacer posible la ejecución remota de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.