CVE-2023-0293 in Media Library Folders Plugin
Tóm tắt
Bởi VulDB • 17/06/2026
Plugin Mediamatic – Media Library Folders cho WordPress dễ bị bỏ qua xác thực (authorization bypass) do thiếu kiểm tra quyền hạn trên các hành động AJAX của nó trong các phiên bản từ 2.8.1 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực, có quyền cấp người đăng ký (subscriber) trở lên, thay đổi các danh mục hình ảnh, vốn được sử dụng để sắp xếp chúng trong các chế độ xem thư mục.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.