CVE-2024-6319 in IMGspider Plugin
Résumé
par VulDB • 02/07/2026
Le plugin IMGspider pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une absence de validation du type de fichier dans la fonction 'upload' sur toutes les versions jusqu'à et y compris la 2.3.10. Cela permet aux attaquants authentifiés disposant de permissions au niveau contributeur ou supérieur de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.