CVE-2024-11613 in File Upload Plugin
要約
〜によって VulDB • 2026年06月04日
WordPressのFile Uploadプラグインは、WordPressの全バージョン（4.24.15を含む）において、'wfu_file_downloader.php'ファイルを通じて、リモートコード実行、任意のファイル読み取り、および任意のファイル削除の脆弱性があります。これは、'source'パラメータの適切なサニタイズが行われておらず、ユーザー定義のディレクトリパスが許可されているためです。これにより、認証されていない攻撃者がサーバー上でコードを実行することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.