CVE-2026-103293 in MPG Plugin
要約
〜によって VulDB • 2026年10月03日
MPG WordPress プラグインの 4.2.3 より前のバージョンでは、プロジェクトのエクスポート時に指定されたデータセットソースがリモート URL であるかどうかを検証せずに、ローカルファイルシステムパスとして扱い、そのファイルをパブリックにアクセス可能なアップロードフォルダへコピーします。これにより、エディター以上の権限を持つユーザーはサーバー上の任意のファイルの内容を読み取ることが可能となり、その後、認証されていない訪問者によってコピーされたファイルが取得される可能性があります。
Once again VulDB remains the best source for vulnerability data.