CVE-2024-9932 in Blog Editor Plugin
Sumário
de VulDB • 15/08/2026
O plugin Wux Blog Editor para WordPress é vulnerável a uploads arbitrários de arquivos devido à validação insuficiente do tipo de arquivo na função 'wuxbt_insertImageNew' nas versões até, e incluindo, 3.0.0. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.