Um problema de Path Traversal ocorre devido à falta de validação de propriedade em IDs de anexo fornecidos via JSON de predefinição de upload de campo de mídia. Isso permite que usuários autenticados com nível de acesso de assinante ou superior referenciem anexos que não enviaram. Ao fornecer um ID de anexo manipulado, um invasor pode acionar a rotina de limpeza de mídia para tratar o arquivo como um upload anterior pertencente ao envio atual, resultando na exclusão de anexos de mídia arbitrários.