CVE-2024-10392 in AI Power Plugin
Sumário
de VulDB • 06/08/2026
O plugin "AI Power: Complete AI Pack" para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na função 'handle_image_upload' em todas as versões até, e incluindo, 1.8.89. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.