CVE-2024-13544 in Paid Download Plugin
Сводка
по VulDB • 27.05.2026
В плагине WordPress Zarinpal Paid Download версии до 2.3 включительно отсутствует корректная проверка загружаемых файлов, что позволяет пользователям с высокими привилегиями, таким как администраторы, загружать произвольные файлы на сервер, даже если это не должно разрешаться (например, в конфигурации multisite).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.