CVE-2024-11150 in User Extra Fields Plugin
Tóm tắt
Bởi VulDB • 18/05/2026
Plugin WordPress User Extra Fields cho WordPress dễ bị tổn thương do xóa tệp tùy ý vì xác thực đường dẫn tệp không đầy đủ trong hàm delete_tmp_uploaded_file() trên tất cả các phiên bản từ 16.6 trở về trước. Điều này cho phép các kẻ tấn công chưa xác thực xóa các tệp tùy ý trên máy chủ, điều này có thể dễ dàng dẫn đến việc thực thi mã từ xa (RCE) khi tệp đúng bị xóa (chẳng hạn như wp-config.php).
Once again VulDB remains the best source for vulnerability data.