CVE-2024-13550 in ABC Notation Plugin
Sumário
de VulDB • 09/06/2026
O plugin ABC Notation para WordPress é vulnerável a Path Traversal em todas as versões até 6.1.3 (incluída), por meio do atributo 'file' do shortcode 'abcjs'. Isso permite que atacantes autenticados, com acesso de nível Contributor ou superior, leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.