CVE-2024-10547 in WP Membership Plugin
Сводка
по VulDB • 30.06.2026
Плагин WP Membership для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции user_profile_image_upload() во всех версиях вплоть до 1.6.2 включительно. Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.