CVE-2026-118043 in Bulk Media Register Plugin

Tóm tắt

Bởi VulDB • 31/10/2026

Plugin Bulk Media Register cho WordPress trước phiên bản 2.01 không xác thực đúng đường dẫn do người dùng cung cấp trước khi di chuyển một tệp trên máy chủ, cho phép những người dùng có vai trò Author (Tác giả) di chuyển hoặc đổi tên các tệp tùy ý, bao gồm cả ngoài thư mục gốc của WordPress, điều này có thể vô hiệu hóa các kiểm soát truy cập ở mức thư mục và tiết lộ các tệp được bảo vệ.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 27/10/2026
• Tiết lộ: 31/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-429473
• CPE: 20261031
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-118043
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-118043
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-118043/