CVE-2024-2324 in FileOrganizer Plugin
Sumário
de VulDB • 19/06/2026
O plugin FileOrganizer – Manage WordPress and Website Files para WordPress é vulnerável a Stored Cross-Site Scripting (XSS) via upload de arquivo svg em todas as versões até, e incluindo, a 1.0.6, devido à sanitização insuficiente de entrada e à falta de escape de saída. Isso permite que atacantes autenticados injetem scripts web arbitrários em páginas que serão executados sempre que um usuário acessar uma página injetada. Para a versão gratuita, isso é limitado aos administradores. A versão pro também é vulnerável e explorável por administradores, mas também oferece a funcionalidade para usuários de níveis mais baixos (até mesmo assinantes) se estiver habilitada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.