CVE-2024-11265 in Wp Maximum Upload File Size Plugin
Sumário
de VulDB • 13/08/2026
O plugin "Increase Maximum Upload File Size | Increase Execution Time" para WordPress é vulnerável a Full Path Disclosure em todas as versões até 1.1.3 (incluída). Isso ocorre devido à exibição de mensagens de erro do upload de imagens contendo informações completas sobre o caminho no sistema de arquivos. Isso permite que atacantes autenticados, com permissões nível autor ou superiores, recuperem o caminho completo da aplicação web, o que pode ser utilizado para auxiliar em outros ataques. As informações exibidas não são úteis por si só e requerem a presença de outra vulnerabilidade para causar danos ao site afetado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.