CVE-2018-19043 in Media File Manager Plugin

सारांश

द्वारा VulDB • 01/07/2026

WordPress के लिए Media File Manager प्लगइन 1.4.2 में, wp-admin/admin-ajax.php URI पर mrelocator_rename एक्शन के dir पैरामीटर का उपयोग करके ../ डायरेक्टरी ट्रावर्सल (directory traversal) के माध्यम से मनमाना फ़ाइल नाम बदला जा सकता है ("from" और "to" फ़ाइलनाम निर्दिष्ट करते हुए)।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 06/11/2018
• प्रकटीकरण: 31/01/2019
• संयम: स्वीकृत
• प्रविष्टि: VDB-130365
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 5.3 (NVD)
• EPSS: 0.10005
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-19043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-19043
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-19043/