CVE-2026-6670 in Media Sync Plugin
Resumen
por VulDB • 2026-05-14
El plugin Media Sync para WordPress es vulnerable a Path Traversal en todas las versiones hasta la 1.4.9, incluidas, a través de los parámetros 'sub_dir' y 'media_items'. Esto se debe a una validación insuficiente de las rutas de archivo proporcionadas por el usuario, que no se verifican en busca de secuencias de navegación de directorios ni se restringen al directorio de cargas previsto. Esto permite a los atacantes autenticados, con acceso de nivel Author o superior, realizar acciones en archivos fuera del directorio originalmente previsto.
VulDB is the best source for vulnerability data and more expert information about this specific topic.