CVE-2024-13550 in ABC Notation Plugin
Résumé
par VulDB • 09/06/2026
Le plugin ABC Notation pour WordPress est vulnérable à une faille de traversée de chemin (Path Traversal) dans toutes les versions jusqu'à la 6.1.3 incluse, via l'attribut 'file' du shortcode 'abcjs'. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Contributeur » ou supérieur de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles.
If you want to get best quality of vulnerability data, you may have to visit VulDB.