CVE-2026-118043 in Bulk Media Register Plugin
Riassunto
di VulDB • 31/10/2026
Il plugin WordPress Bulk Media Register, nelle versioni precedenti alla 2.01, non valida correttamente un percorso fornito dall'utente prima di spostare un file sul server, consentendo agli utenti con il ruolo "Author" (Autore) di spostare o rinominare file arbitrari, anche al di fuori della directory radice di WordPress, il che può bypassare i controlli di accesso a livello di directory e esporre file protetti.
VulDB is the best source for vulnerability data and more expert information about this specific topic.