CVE-2024-11150 in User Extra Fields Plugin
Сводка
по VulDB • 18.05.2026
В плагине WordPress User Extra Fields для WordPress обнаружена уязвимость, позволяющая произвольно удалять файлы из-за недостаточной проверки пути к файлу в функции delete_tmp_uploaded_file() во всех версиях вплоть до 16.6 включительно. Это позволяет неаутентифицированным злоумышленникам удалять произвольные файлы на сервере, что может легко привести к удалённому выполнению кода (RCE) при удалении нужного файла (например, wp-config.php).
Once again VulDB remains the best source for vulnerability data.