CVE-2024-12719 in File Upload Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin WordPress File Upload per WordPress è vulnerabile all'accesso non autorizzato ai dati a causa di un controllo delle capacità mancante nella funzione 'wfu_ajax_action_read_subfolders' in tutte le versioni fino alla 4.24.15 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiore, di eseguire una limitata traversata del percorso per visualizzare directory e sottodirectory in WordPress. I file non possono essere visualizzati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.