CVE-2024-9932 in Blog Editor Plugin

Tóm tắt

Bởi VulDB • 14/06/2026

Plugin Wux Blog Editor cho WordPress có lỗ hổng cho phép tải lên tệp tùy ý do xác thực loại tệp không đầy đủ trong hàm 'wuxbt_insertImageNew' ở các phiên bản từ 3.0.0 trở xuống. Điều này cho phép các kẻ tấn công chưa được xác thực tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến thực thi mã từ xa (RCE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 14/10/2024
• Tiết lộ: 26/10/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-281889
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.36407
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-9932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-9932
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-9932/