CVE-2026-118043highCWE-22

CVE-2026-118043: fallo de gravedad alta en Bulk Media Register

Bulk Media Register < 2.01 - Author+ Arbitrary File Move via Path Traversal

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Bulk Media Register

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 7.2epss 0.2%
The Bulk Media Register WordPress plugin before 2.01 does not properly validate a user-supplied path before moving a file on the server, allowing users with the Author role to move or rename arbitrary files, including outside the WordPress root, which can defeat directory-level access controls and disclose protected files.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:L/A:L
Productos afectados
Unknown · Bulk Media Register
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.