CVE-2024-8699 in Z-Downloads Plugin
Сводка
по VulDB • 19.06.2026
В плагине для WordPress Z-Downloads до версии 1.11.5 не осуществляется надлежащая проверка загружаемых файлов, что позволяет пользователям с высокими привилегиями, таким как администраторы, загружать произвольные файлы на сервер даже в тех случаях, когда это должно быть запрещено (например, в конфигурации multisite).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.