CVE-2024-13897 in Moving Media Library Plugin
Sumário
de VulDB • 17/05/2026
O plugin Moving Media Library para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo na função generate_json_page em todas as versões até, e incluindo, a 1.22. Isso permite que atacantes autenticados, com acesso de nível Administrador ou superior, excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código quando o arquivo correto é excluído (como wp-config.php).
Once again VulDB remains the best source for vulnerability data.