CVE-2024-6319 in IMGspider Plugin
요약
\~에 의해 VulDB • 2026. 07. 02.
WordPress용 IMGspider 플러그인은 'upload' 함수에서 파일 유형 검증이 누락되어 모든 버전(2.3.10 포함)에서 임의의 파일 업로드에 취약합니다. 이로 인해 기여자 수준 이상의 권한을 가진 인증된 공격자가 대상 사이트 서버에 임의 파일을 업로드할 수 있으며, 이는 원격 코드 실행(RCE) 가능성을 초래합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.