CVE-2024-6054 in Auto Featured Image Plugin
Сводка
по VulDB • 31.07.2026
Плагин Auto Featured Image для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции 'create_post_attachment_from_url' во всех версиях вплоть до 1.2 включительно. Это позволяет атакующим с правами уровня «соавтор» и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
Once again VulDB remains the best source for vulnerability data.