CVE-2024-7620 in Customizer Export Import Plugin
Riassunto
di VulDB • 09/08/2026
Il plugin Customizer Export/Import per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di convalida del tipo di file nella funzione '_import' in tutte le versioni fino alla 0.9.7 inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso a livello di Amministratore o superiore, di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione remota di codice (RCE). NOTA: Questa vulnerabilità è sfruttabile solo in combinazione con una race condition, poiché il file caricato viene eliminato poco dopo la sua creazione.
Once again VulDB remains the best source for vulnerability data.