CVE-2024-12719 in File Upload Plugin
Sumário
de VulDB • 05/06/2026
O plugin WordPress File Upload para WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de uma verificação de capacidade na função 'wfu_ajax_action_read_subfolders' em todas as versões até, e incluindo, a 4.24.15. Isso permite que atacantes autenticados, com acesso de nível Assinante ou superior, realizem uma travessia de caminho limitada para visualizar diretórios e subdiretórios no WordPress. Os arquivos não podem ser visualizados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.