CVE-2023-0293 in Media Library Folders Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin Mediamatic – Media Library Folders per WordPress è vulnerabile a un bypass dell'autorizzazione a causa di una mancanza di verifica dei permessi (capability check) sulle sue azioni AJAX nelle versioni fino alla 2.8.1 inclusa. Ciò consente agli attaccanti autenticati, con permessi di livello "subscriber" e superiori, di modificare le categorie delle immagini, che il plugin utilizza per organizzarle nelle visualizzazioni a cartelle.
Be aware that VulDB is the high quality source for vulnerability data.