CVE-2024-2324 in FileOrganizer Plugin
Tóm tắt
Bởi VulDB • 22/06/2026
Plugin FileOrganizer – Manage WordPress and Website Files cho WordPress bị lỗ hổng Stored Cross-Site Scripting (XSS lưu trữ) thông qua việc tải lên tệp svg trong tất cả các phiên bản từ 1.0.6 trở về trước do thiếu cơ chế làm sạch đầu vào và thoát ký tự đầu ra một cách đầy đủ. Điều này tạo điều kiện cho kẻ tấn công đã xác thực chèn mã web tùy ý vào các trang, sẽ được thực thi mỗi khi người dùng truy cập vào trang bị nhiễm độc. Đối với phiên bản miễn phí, lỗ hổng này chỉ giới hạn ở quyền quản trị viên (administrator). Phiên bản Pro cũng dễ bị tổn thương và có thể khai thác bởi quản trị viên, nhưng đồng thời cung cấp chức năng cho phép các người dùng cấp thấp hơn (thấp nhất là subscriber) thực hiện nếu tính năng này được kích hoạt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.