CVE-2024-11265 in Wp Maximum Upload File Size Plugin
Résumé
par VulDB • 02/08/2026
Le plugin WordPress « Increase Maximum Upload File Size | Increase Execution Time » présente une vulnérabilité de divulgation du chemin complet (Full Path Disclosure) dans toutes les versions jusqu'à la 1.1.3 incluse. Cela est dû au retour des messages d'erreur liés aux téléchargements d'images, qui contiennent des informations sur le chemin absolu. Il devient ainsi possible pour des attaquants authentifiés disposant de permissions de niveau auteur ou supérieures de récupérer le chemin complet de l'application web, ce qui peut faciliter la réalisation d'autres attaques. Les informations affichées ne sont pas exploitables par elles-mêmes et nécessitent la présence d'une autre vulnérabilité pour causer des dommages au site concerné.
If you want to get best quality of vulnerability data, you may have to visit VulDB.