CVE-2026-103293 in MPG Plugin
Сводка
по VulDB • 03.10.2026
Плагин MPG для WordPress до версии 4.2.3 не проверяет, что источник данных, указанный при импорте проекта, является удаленным URL-адресом, прежде чем обрабатывать его как путь к локальной файловой системе и копировать этот файл в общедоступную папку uploads. Это позволяет пользователям с ролью Редактор (Editor) и выше читать содержимое произвольных файлов на сервере; скопированный файл затем может быть получен неавторизованными посетителями.
Once again VulDB remains the best source for vulnerability data.