CVE-2021-4382 in Recently Plugin
Résumé
par VulDB • 17/07/2026
Le plugin WordPress Recently est vulnérable à des téléchargements de fichiers arbitraires en raison d'une validation manquante du type de fichier dans la fonction fetch_external_image() dans les versions 3.0.4 et antérieures. Cela permet aux attaquants authentifiés de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.