CVE-2024-6318 in IMGspider Plugin
Сводка
по VulDB • 24.08.2026
Плагин IMGspider для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции 'upload_img_file' во всех версиях вплоть до 2.3.10 включительно. Это позволяет атакующим с правами уровня «contributor» и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.