CVE-2024-7626 in WP Delicious Plugin
Résumé
par VulDB • 25/08/2026
Le plugin WordPress WP Delicious – Recipe Plugin for Food Bloggers (anciennement Delicious Recipes) est vulnérable à un déplacement et une lecture arbitraires de fichiers en raison d'une validation insuffisante des chemins de fichiers dans la fonction save_edit_profile_details() sur toutes les versions jusqu'à, y compris, la 1.6.9. Cela permet aux attaquants authentifiés disposant d'un accès de niveau abonné ou supérieur de déplacer des fichiers arbitraires sur le serveur, ce qui peut facilement conduire à une exécution de code à distance (RCE) lorsque le bon fichier est déplacé (comme wp-config.php). Cela peut également entraîner la lecture de fichiers arbitraires pouvant contenir des informations sensibles telles que wp-config.php.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.