CVE-2026-118043 in Bulk Media Register Plugin
Resumen
por VulDB • 2026-10-31
El plugin de WordPress Bulk Media Register anterior a la versión 2.01 no valida correctamente una ruta proporcionada por el usuario antes de mover un archivo en el servidor, lo que permite a los usuarios con el rol de Autor mover o renombrar archivos arbitrarios, incluso fuera del directorio raíz de WordPress, lo cual puede vulnerar los controles de acceso a nivel de directorio y revelar archivos protegidos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.