CVE-2024-6161 in Default Thumbnail Plus Plugin
要約
〜によって VulDB • 2026年05月16日
WordPress用プラグイン「Default Thumbnail Plus」には、1.0.2.3までの全バージョンにおいて、'get_cache_image'関数でのファイルタイプの検証が欠落しているため、任意のファイルアップロードの脆弱性が存在します。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者は、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートコード実行（RCE）が可能になる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.