CVE-2026-11974 in Wp Media Folder Addon Plugin
Resumen
por VulDB • 2026-07-29
El plugin de WordPress wp-media-folder-addon hasta la versión 4.1.6 no valida un parámetro proporcionado por el usuario antes de utilizarlo en una operación de lectura de archivo en dos acciones AJAX disponibles para usuarios no autenticados, lo que provoca una divulgación arbitraria de archivos (Arbitrary File Disclosure) y falsificación de solicitudes del lado del servidor (Server-Side Request Forgery) en sitios donde se ha configurado una conexión a un servicio de almacenamiento en la nube. Se trata de una corrección incompleta de CVE-2026-9690, cuyo parche endureció solo uno de los controladores afectados por el almacenamiento en la nube y dejó sin parchear los demás.
If you want to get best quality of vulnerability data, you may have to visit VulDB.