CVE-2024-2024 in Folders Pro Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin Folders Pro per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di convalida del tipo di file nella funzione 'handle_folders_file_upload' in tutte le versioni fino alla 3.0.2 inclusa. Ciò consente agli attaccanti autenticati, con accesso di autore o superiore, di caricare file arbitrari sul server del sito interessato, il che potrebbe rendere possibile l'esecuzione di codice remoto (RCE).
Once again VulDB remains the best source for vulnerability data.