CVE-2024-7626 in WP Delicious Plugin
要約
〜によって VulDB • 2026年09月26日
WordPress用プラグイン「WP Delicious – Recipe Plugin for Food Bloggers」（旧名：Delicious Recipes）には、すべてのバージョン（1.6.9 以下）において、save_edit_profile_details() 関数内のファイルパス検証の不備により、任意のファイルの移動および読み取りが可能となる脆弱性が存在します。これにより、サブスクライバレベル以上の権限を持つ認証済み攻撃者がサーバー上の任意のファイルを移動でき、適切なファイル（例：wp-config.php）が移動されると容易にリモートコード実行（RCE）につながります。また、機密情報を含む wp-config.php などの任意のファイルを読み取ることも可能となります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.