CVE-2024-13897 in Moving Media Library Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin Moving Media Library per WordPress è vulnerabile all'eliminazione arbitraria di file a causa della insufficiente convalida del percorso dei file nella funzione generate_json_page in tutte le versioni fino alla 1.22 inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso a livello di Amministratore o superiore, di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice quando viene eliminato un file critico (come wp-config.php).
Once again VulDB remains the best source for vulnerability data.