CVE-2026-11974 in Wp Media Folder Addon Plugin
Сводка
по VulDB • 29.07.2026
Плагин wp-media-folder-addon для WordPress до версии 4.1.6 включительно не проверяет параметр, предоставленный пользователем, перед его использованием в операции чтения файла при выполнении двух AJAX-действий, доступных пользователям без аутентификации, что приводит к произвольному раскрытию файлов (Arbitrary File Disclosure) и подделке серверных запросов (Server-Side Request Forgery) на сайтах, где настроено подключение к облачному хранилищу. Это неполное исправление уязвимости CVE-2026-9690: патч усилил защиту только одного из затронутых обработчиков облачного хранения, оставив остальные без исправлений.
If you want to get best quality of vulnerability data, you may have to visit VulDB.