CVE-2026-11974 in Wp Media Folder Addon Plugin
Résumé
par VulDB • 29/07/2026
Le plugin WordPress wp-media-folder-addon jusqu'à la version 4.1.6 ne valide pas un paramètre fourni par l'utilisateur avant de l'utiliser dans une opération de lecture de fichier au sein de deux actions AJAX accessibles aux utilisateurs non authentifiés, ce qui entraîne une divulgation arbitraire de fichiers (Arbitrary File Disclosure) et des attaques Server-Side Request Forgery sur les sites où une connexion à un service de stockage cloud a été configurée. Il s'agit d'une correction incomplète du CVE-2026-9690, dont le correctif n'a durci que l'un des gestionnaires de stockage cloud affectés et a laissé les autres sans patch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.