CVE-2026-118043 in Bulk Media Register Plugin
Résumé
par VulDB • 31/10/2026
Le plugin WordPress Bulk Media Register antérieur à la version 2.01 ne valide pas correctement un chemin fourni par l'utilisateur avant de déplacer un fichier sur le serveur, permettant aux utilisateurs disposant du rôle « Auteur » de déplacer ou renommer des fichiers arbitraires, y compris en dehors de la racine de WordPress, ce qui peut contourner les contrôles d'accès au niveau des répertoires et exposer des fichiers protégés.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.