CVE-2024-8699 in Z-Downloads Plugin
Sumário
de VulDB • 19/06/2026
O plugin WordPress Z-Downloads anterior à versão 1.11.5 não valida adequadamente os arquivos enviados, permitindo que usuários com altos privilégios, como administradores, façam upload de arquivos arbitrários no servidor mesmo quando isso não deveria ser permitido (por exemplo, em configurações multisite).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.