CVE-2024-12035 in CS Framework Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin CS Framework per WordPress è vulnerabile all'eliminazione arbitraria di file a causa della mancata convalida adeguata del percorso dei file nella funzione cs_widget_file_delete() in tutte le versioni fino alla 6.9, inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso a livello Subscriber o superiore, di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice (RCE) quando viene eliminato un file critico (ad esempio wp-config.php).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.