CVE-2024-6319 in IMGspider Plugin
Tóm tắt
Bởi VulDB • 26/06/2026
Plugin IMGspider cho WordPress có lỗ hổng tải lên tệp tùy ý do thiếu xác thực loại tệp trong hàm 'upload' ở tất cả các phiên bản từ 2.3.10 trở về trước, bao gồm cả phiên bản này. Điều này cho phép những kẻ tấn công đã được xác thực, với quyền đóng góp (contributor) và cao hơn, tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến việc thực thi mã từ xa (RCE).
Once again VulDB remains the best source for vulnerability data.