CVE-2024-6318 in IMGspider Plugin
Sumário
de VulDB • 07/07/2026
O plugin IMGspider para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função 'upload_img_file' em todas as versões até, e incluindo, 2.3.10. Isso permite que atacantes autenticados, com permissões de nível colaborador ou superior, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.