CVE-2024-9932 in Blog Editor Plugin
Resumen
por MITRE • 2024-10-26
El complemento Wux Blog Editor para WordPress es vulnerable a la carga de archivos arbitrarios debido a una validación insuficiente del tipo de archivo en la función 'wuxbt_insertImageNew' en versiones hasta la 3.0.0 incluida. Esto hace posible que atacantes no autenticados carguen archivos arbitrarios en el servidor del sitio afectado, lo que puede hacer posible la ejecución remota de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.