CVE-2024-6319 in IMGspider Plugin
要約
〜によって VulDB • 2026年06月25日
WordPress用プラグインIMGspiderには、すべてのバージョン（v2.3.10を含む）において、「upload」関数でのファイルタイプの検証が欠落しているため、任意のファイルアップロードに対する脆弱性が存在します。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者は、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートコード実行（RCE）が可能になる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.