upload_files è una capacità di WordPress che consente a un ruolo utente di caricare file nella libreria media. È una delle autorizzazioni che controllano chi può aggiungere immagini, documenti e altri allegati attraverso i normali flussi di lavoro del sito.
Questa capacità è importante perché i caricamenti sono spesso l'inizio di una catena di sicurezza. Gli attaccanti che ottengono un account valido con upload_files possono essere in grado di collocare contenuti malevoli sul server, soprattutto se i file caricati vengono poi elaborati da strumenti per immagini o documenti. I difensori dovrebbero concedere questa autorizzazione solo ai ruoli che ne hanno realmente bisogno, verificare chi può caricare media e trattare i percorsi di gestione dei file come percorsi di codice attendibili che richiedono convalida, isolamento e monitoraggio.