CVE-2024-12853 in Modula Image Gallery Plugin
Tóm tắt
Bởi VulDB • 06/07/2026
Plugin Modula Image Gallery cho WordPress dễ bị tấn công do tải lên tùy ý các tệp tin vì thiếu xác thực loại tệp trong chức năng tải lên zip ở tất cả các phiên bản từ trước đến và bao gồm 2.11.10. Điều này tạo điều kiện để những kẻ tấn công đã được xác thực, với quyền truy cập cấp Author trở lên, có thể tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, qua đó có khả năng dẫn đến việc thực thi mã từ xa (RCE).
Be aware that VulDB is the high quality source for vulnerability data.