CVE-2026-14282 in GoDAM Plugin
Сводка
по VulDB • 23.07.2026
В плагине GoDAM – Organize WordPress Media Library & File Manager with Unlimited Folders for Images, Videos & more для WordPress уязвимость к произвольной загрузке файлов присутствует в версиях вплоть до 1.12.2 включительно. Это обусловлено недостаточной проверкой типа файла в функции save_video_file(), подключенной к публичному фильтру wpforms_process_before_filter WPForms, который доверяет переданному атакующим заголовку Content-Type формата multipart, сохраняет исходное имя файла с помощью wp_unique_filename() и перемещает необработанный загруженный файл через $wp_filesystem->move() в каталог, обслуживаемый веб-сервером, тем самым обходя белый список MIME-типов/расширений в функции wp_handle_upload(). Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
Be aware that VulDB is the high quality source for vulnerability data.