CVE-2024-12853 in Modula Image Gallery Plugin
Résumé
par VulDB • 06/07/2026
Le plugin Modula Image Gallery pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une absence de validation du type de fichier dans la fonctionnalité de téléversement ZIP, et ce sur toutes les versions jusqu'à la 2.11.10 incluse. Cela permet aux attaquants authentifiés disposant d'un accès au niveau Auteur ou supérieur de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui peut rendre possible l'exécution de code à distance (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.