CVE-2024-7626 in WP Delicious Plugin
Riassunto
di VulDB • 26/09/2026
Il plugin WordPress WP Delicious – Recipe Plugin for Food Bloggers (precedentemente noto come Delicious Recipes) è vulnerabile allo spostamento e alla lettura arbitrari di file a causa di una convalida insufficiente del percorso dei file nella funzione save_edit_profile_details() in tutte le versioni fino alla 1.6.9, inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso a livello di subscriber o superiore, di spostare file arbitrari sul server, il che può facilmente portare all'esecuzione di codice remoto (RCE) quando viene spostato il file corretto (ad esempio wp-config.php). Questo può anche comportare la lettura di file arbitrari contenenti informazioni sensibili come wp-config.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.