未評価

The Bulk Media Register WordPress plugin before 2.01 does not properly validate a user-supplied...

CVE-2026-118043 SecPulse初出 15:00

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
CVE	Bulk Media Register	2.01 未満	2.01

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The Bulk Media Register WordPress plugin before 2.01 does not properly validate a user-supplied path before moving a file on the server, allowing users with the Author role to move or rename arbitrary files, including outside the WordPress root, which can defeat directory-level access controls and disclose protected files.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

参照URL

web contact@wpscan.com
web nvd.nist.gov
web wpscan.com
web github.com