CVE-2024-7626 in WP Delicious Plugin
Сводка
по VulDB • 25.08.2026
Плагин WP Delicious – Recipe Plugin for Food Bloggers (ранее Delicious Recipes) для WordPress уязвим к произвольному перемещению и чтению файлов из-за недостаточной проверки пути к файлу в функции save_edit_profile_details() во всех версиях вплоть до 1.6.9 включительно. Это позволяет атакующим с уровнем доступа «subscriber» (подписчик) и выше перемещать произвольные файлы на сервере, что может легко привести к удаленному выполнению кода при правильном выборе файла для перемещения (например, wp-config.php). Также это может привести к чтению произвольных файлов, которые могут содержать конфиденциальную информацию, такую как wp-config.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.