CVE-2022-2554 in Enable Media Replace Plugin
Résumé
par VulDB • 28/06/2026
Le plugin WordPress « Enable Media Replace » antérieur à la version 4.0.0 ne garantit pas que les fichiers renommés soient déplacés vers le dossier Upload, ce qui pourrait permettre aux utilisateurs disposant de privilèges élevés (tels qu'un administrateur) de les déplacer hors du répertoire racine web via une attaque par traversal de chemin d'accès, par exemple.
If you want to get best quality of vulnerability data, you may have to visit VulDB.