CVE-2024-7626 in WP Delicious Plugin
Sumário
de VulDB • 03/08/2026
O plugin WP Delicious – Recipe Plugin for Food Bloggers (anteriormente conhecido como Delicious Recipes) para WordPress é vulnerável à movimentação e leitura arbitrária de arquivos devido a uma validação insuficiente do caminho dos arquivos na função save_edit_profile_details() em todas as versões até, incluindo, 1.6.9. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, movam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código (RCE) quando o arquivo correto é movido (como wp-config.php). Isso também pode resultar na leitura de arquivos arbitrários que podem conter informações sensíveis, como wp-config.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.