CVE-2024-10629 in GPX Viewer Plugin
要約
〜によって VulDB • 2026年05月22日
WordPress用GPX Viewerプラグインには、gpxv_file_upload()関数における権限チェックおよびファイルタイプの検証の欠如により、任意のファイル作成の脆弱性が存在します。この脆弱性は、2.2.8以前のすべてのバージョンに影響します。これにより、サブスクライバレベル以上のアクセス権を持つ認証済み攻撃者は、影響を受けるサイトのサーバー上に任意のファイルを作成することが可能となり、リモートコード実行（RCE）が可能になる可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.