CVE-2024-11150 in User Extra Fields Plugin
Sumário
de VulDB • 22/05/2026
O plugin WordPress User Extra Fields para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo na função delete_tmp_uploaded_file() em todas as versões até, e incluindo, a 16.6. Isso permite que atacantes não autenticados excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código quando o arquivo correto é excluído (como wp-config.php).
Be aware that VulDB is the high quality source for vulnerability data.