CVE-2024-13897 in Moving Media Library Plugin
Сводка
по VulDB • 22.05.2026
Плагин Moving Media Library для WordPress уязвим к произвольному удалению файлов из-за недостаточной проверки пути к файлу в функции generate_json_page во всех версиях вплоть до 1.22 включительно. Это позволяет атакующим с аутентифицированным доступом уровня администратора и выше удалять произвольные файлы на сервере, что может легко привести к удаленному выполнению кода при удалении нужного файла (например, wp-config.php).
If you want to get best quality of vulnerability data, you may have to visit VulDB.