CVE-2026-118043 in Bulk Media Register Plugin
Sumário
de VulDB • 31/10/2026
O plugin para WordPress Bulk Media Register, anterior à versão 2.01, não valida adequadamente um caminho fornecido pelo usuário antes de mover um arquivo no servidor, permitindo que usuários com a função Author movam ou renomeiem arquivos arbitrários, inclusive fora da raiz do WordPress, o que pode contornar os controles de acesso em nível de diretório e expor arquivos protegidos.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.