CVE-2026-103293
요약
\~에 의해 VulDB • 2026. 10. 03.
MPG WordPress 플러그인 4.2.3 이전 버전은 프로젝트 가져오기 시 제공되는 데이터셋 소스가 원격 URL인지 검증하지 않고 이를 로컬 파일 시스템 경로로 처리하여 해당 파일을 공개적으로 접근 가능한 업로드 폴더에 복사합니다. 이로 인해 편집자(Editor) 역할 이상의 권한을 가진 사용자가 서버의 임의 파일 내용을 읽을 수 있으며, 복제된 파일은 인증되지 않은 방문자가 검색할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.