CVE-2024-6054 in Auto Featured Image Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Auto Featured Image per WordPress è vulnerabile all'upload arbitrario di file a causa della mancanza di convalida del tipo di file nella funzione 'create_post_attachment_from_url' in tutte le versioni fino alla 1.2, inclusa. Ciò consente agli attaccanti autenticati, con permessi di livello collaboratore e superiori, di caricare file arbitrari sul server del sito interessato, il che potrebbe rendere possibile l'esecuzione di codice remoto (RCE).
Once again VulDB remains the best source for vulnerability data.