CVE-2021-34627

MOYENNE 4.3CVE-2021-34627 · Published 07/07/2021 · updated 17/06/2026

En bref

CVE-2021-34627 est une vulnérabilité MOYENNE (CVSS 4.3) touchant wp-upload-restriction (wp-upload-restriction project).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.70%, plus élevée que 53.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
wp-upload-restriction wp-upload-restriction_project	`≤ 2.2.3`	No fix yet

Description

A vulnerability in the getSelectedMimeTypesByRole function of the WP Upload Restriction WordPress plugin allows low-level authenticated users to view custom extensions added by administrators. This issue affects versions 2.2.3 and prior.

References

wordfence.com/vulnerability-advisories · Third Party Advisory

Autres vulnérabilités de wp-upload-restriction

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free