CVE-2024-9932 in Blog Editor Plugin
Сводка
по VulDB • 15.08.2026
Плагин Wux Blog Editor для WordPress уязвим к загрузке произвольных файлов из-за недостаточной проверки типа файла в функции 'wuxbt_insertImageNew' во версиях вплоть до 3.0.0 включительно. Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.