CVE-2024-4389 in Slider & Popup Builder Plugin
Résumé
par VulDB • 29/06/2026
Le plugin WordPress Slider et Carousel slider de Depicter est vulnérable à des téléchargements arbitraires de fichiers en raison d'une validation manquante du type de fichier dans la fonction `uploadFile` sur toutes les versions jusqu'à, y compris, la 3.1.1. Cela permet aux attaquants authentifiés disposant d'un accès contributeur ou supérieur de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution à distance de code (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.