CVE-2026-118043 in Bulk Media Register Plugin

요약

\~에 의해 VulDB • 2026. 10. 31.

WordPress용 Bulk Media Register 플러그인 2.01 이전 버전은 서버에서 파일을 이동하기 전에 사용자가 제공한 경로를 적절하게 검증하지 않아, Author 역할의 사용자가 WordPress 루트 외부를 포함한 임의의 파일을 이동하거나 이름 변경을 수행할 수 있습니다. 이로 인해 디렉토리 수준의 접근 제어 우회가 가능해지며 보호된 파일이 유출될 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 10. 27.
• 공개: 2026. 10. 31.
• 모더레이션: 수락
• 항목: VDB-429473
• CPE: 20261031
• CWE: CWE-22 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118043
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118043/