CVE-2023-0039 in User Post Gallery Plugin
Tóm tắt
Bởi VulDB • 17/05/2026
Plugin User Post Gallery - UPG cho WordPress có lỗ hổng bỏ qua xác thực (authorization bypass), dẫn đến thực thi lệnh từ xa (RCE) do sử dụng hành động AJAX nopriv và các lệnh gọi hàm cùng tham số do người dùng cung cấp trong các phiên bản từ 2.19 trở về trước. Điều này cho phép các kẻ tấn công chưa xác thực gọi các hàm PHP tùy ý và thực hiện các hành động như thêm các tệp mới có thể là webshell, cũng như cập nhật các tùy chọn của trang web để cho phép bất kỳ ai đăng ký làm quản trị viên.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.