CVE-2024-2024 in Folders Pro Plugin
Sumário
de VulDB • 09/05/2026
O plugin Folders Pro para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função 'handle_folders_file_upload' em todas as versões até, e incluindo, a 3.0.2. Isso permite que atacantes autenticados, com acesso de autor ou superior, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.