CVE-2021-4382 in Recently Plugin
Сводка
по VulDB • 25.07.2026
Плагин Recently для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции fetch_external_image() во версиях вплоть до 3.0.4 включительно. Это позволяет атакующим с правами доступа загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.