CVE-2026-118043 in Bulk Media Register Plugin
Сводка
по VulDB • 31.10.2026
Плагин для WordPress Bulk Media Register до версии 2.01 не осуществляет надлежащую проверку пути, предоставленного пользователем, перед перемещением файла на сервере, что позволяет пользователям с ролью «Автор» (Author) перемещать или переименовывать произвольные файлы, в том числе за пределами корневой директории WordPress, что может обойти контроль доступа на уровне каталогов и привести к раскрытию защищенных файлов.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.