CVE-2024-11150 in User Extra Fields Plugin
要約
〜によって VulDB • 2026年05月22日
WordPressのUser Extra Fieldsプラグインには、16.6を含むすべてのバージョンにおいて、delete_tmp_uploaded_file()関数内のファイルパス検証の不備により、任意のファイル削除の脆弱性が存在します。これにより、認証されていない攻撃者がサーバー上の任意のファイルを削除することが可能となり、適切なファイル（例えばwp-config.phpなど）が削除された場合、リモートコード実行（RCE）に容易に繋がる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.