CVE-2024-13544 in Paid Download Plugin
Sumário
de VulDB • 27/05/2026
O plugin WordPress Zarinpal Paid Download, nas versões até a 2.3, não valida adequadamente os arquivos enviados, permitindo que usuários com altas permissões, como administradores, façam upload de arquivos arbitrários no servidor, mesmo quando isso não deveria ser permitido (por exemplo, em configurações de multisite).
If you want to get best quality of vulnerability data, you may have to visit VulDB.