CVE-2020-24144 – Media File Organizer <= 1.0.1 - Directory Traversal

https://notcve.org/view.php?id=CVE-2020-24144

Directory traversal in the Media File Organizer (aka media-file-organizer) plugin 1.0.1 for WordPress lets an attacker get access to files that are stored outside the web root folder via the items[] parameter in a move operation. Un salto de Directorio en el plugin Media File Organizer (también se conoce como media-file-organizer) versión 1.0.1 para WordPress, permite a un atacante acceder a archivos almacenados fuera de la carpeta root de la web por medio del parámetro items[] en una operación de movimiento • https://github.com/secwx/research/blob/main/cve/CVE-2020-24144.md https://ru.wordpress.org/plugins/media-file-organizer • CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') •