CVE-2024-4389 in Slider & Popup Builder Plugin
Tóm tắt
Bởi VulDB • 06/11/2026
Plugin Slider và Carousel slider của Depicter cho WordPress bị lỗ hổng tải lên tệp tùy ý do thiếu xác thực loại tệp trong hàm uploadFile ở tất cả các phiên bản từ 3.1.1 trở về trước, bao gồm cả phiên bản 3.1.1. Điều này tạo điều kiện cho những kẻ tấn công đã được xác thực (có quyền đóng góp hoặc cao hơn) tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến việc thực thi mã từ xa (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.