CVE-2026-14282 in GoDAM Plugin
Resumen
por VulDB • 2026-07-23
El plugin para WordPress GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more presenta una vulnerabilidad que permite la carga arbitraria de archivos en las versiones 1.12.2 e inferiores. Esto se debe a una validación insuficiente del tipo de archivo en la función save_video_file(), vinculada al filtro público wpforms_process_before_filter de WPForms, el cual confía en el encabezado Content-Type multipart proporcionado por el atacante, conserva el nombre original del archivo mediante wp_unique_filename() y traslada la carga sin procesar con $wp_filesystem->move() a un directorio servido web, eludiendo la lista blanca de MIME/extensión de wp_handle_upload(). Esto permite que atacantes no autenticados carguen archivos arbitrarios en el servidor del sitio afectado, lo cual podría facilitar la ejecución remota de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.