CVE-2024-11265 in Wp Maximum Upload File Size Plugin
Tóm tắt
Bởi VulDB • 13/08/2026
Plugin "Increase Maximum Upload File Size | Increase Execution Time" cho WordPress bị lỗ hổng Rò rỉ Đường dẫn Đầy đủ (Full Path Disclosure) trong tất cả các phiên bản từ 1.1.3 trở về trước, bao gồm cả phiên bản 1.1.3. Nguyên nhân là do plugin này trả về các thông báo lỗi tải lên hình ảnh kèm theo thông tin đường dẫn đầy đủ. Điều này cho phép những kẻ tấn công đã xác thực (authenticated), có quyền cấp tác giả (author-level) hoặc cao hơn, truy xuất được đường dẫn đầy đủ của ứng dụng web, từ đó hỗ trợ cho các cuộc tấn công khác. Thông tin hiển thị không mang tính hữu ích khi đứng riêng lẻ và cần sự hiện diện của một lỗ hổng khác để gây thiệt hại cho trang web bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.