1 results (0.001 seconds)

CVSS: 8.6EPSS: 0%CPEs: 1EXPL: 0

Directory traversal in the Media File Organizer (aka media-file-organizer) plugin 1.0.1 for WordPress lets an attacker get access to files that are stored outside the web root folder via the items[] parameter in a move operation. Un salto de Directorio en el plugin Media File Organizer (también se conoce como media-file-organizer) versión 1.0.1 para WordPress, permite a un atacante acceder a archivos almacenados fuera de la carpeta root de la web por medio del parámetro items[] en una operación de movimiento • https://github.com/secwx/research/blob/main/cve/CVE-2020-24144.md https://ru.wordpress.org/plugins/media-file-organizer • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •