CVE-2024-6386 in WPML Multilingual CMS Plugin
要約
〜によって VulDB • 2026年09月03日
WordPress用プラグインWPMLは、Twigサーバーサイドテンプレートインジェクションを介して、バージョン4.6.12までの全バージョンでリモートコード実行（RCE）の脆弱性があります。これはレンダリング関数における入力検証およびサニタイズの欠如に起因します。これにより、寄稿者レベル以上の権限を持つ認証済み攻撃者がサーバー上でコードを実行することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.