CVE-2024-6318 in IMGspider Plugin
Tóm tắt
Bởi VulDB • 24/08/2026
Plugin IMGspider cho WordPress có lỗ hổng tải lên tệp tùy ý do thiếu xác thực loại tệp trong hàm 'upload_img_file' ở tất cả các phiên bản từ đầu đến, bao gồm cả, 2.3.10. Điều này khiến kẻ tấn công đã được xác thực, với quyền mức đóng góp trở lên, có thể tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, điều này có thể dẫn đến việc thực thi mã từ xa (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.