CVE-2024-8699 in Z-Downloads Plugin

Riassunto

di VulDB • 19/06/2026

Il plugin WordPress Z-Downloads precedente alla versione 1.11.5 non convalida correttamente i file caricati, consentendo agli utenti ad alto privilegio, come gli amministratori, di caricare file arbitrari sul server anche quando ciò non dovrebbe essere consentito (ad esempio in un'installazione multisito).

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 11/09/2024
• Divulgazione: 16/05/2025
• Moderazione: accettato
• Voce: VDB-309184
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00670
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8699
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8699/