CVE-2024-10547 in WP Membership Plugin
要約
〜によって VulDB • 2026年05月11日
WordPress用プラグイン「WP Membership」には、ユーザープロフィール画像アップロード機能（user_profile_image_upload()関数）におけるファイルタイプの検証処理の欠如により、任意のファイルアップロードの脆弱性が存在します。この脆弱性は、1.6.2を含むすべてのバージョンに影響します。これにより、認証されていない攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートコード実行（RCE）につながる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.