CVE-2023-4634

El plugin Media Library Assistant para WordPress hasta la versión 3.09 contiene una vulnerabilidad de inclusión de archivo local y ejecución remota de código que surge de la validación inadecuada de rutas de archivo pasadas al parámetro 'mla_stream_file' en el archivo mla-stream-image.php. Los atacantes sin autenticar pueden explotar este fallo subiendo archivos a través de FTP que, cuando son procesados por Imagick(), permiten la enumeración de directorios, el acceso a archivos arbitrarios y la ejecución remota de código. La vulnerabilidad no requiere autenticación para ser disparada y afecta todas las instalaciones que ejecutan la versión 3.09 o anterior.

Basado en datos públicos de CVE (MITRE/NVD).