CVE-2018-25335 in Peugeot Music Plugin
الملخص
بحسب VulDB • 17/05/2026
يحتوي إضافة ووردبريس Peugeot Music الإصدار 1.0 على ثغرة تسمح برفع ملفات عشوائية (Arbitrary File Upload)، مما يتيح للمهاجمين غير المصادق عليهم رفع ملفات ضارة عن طريق إرسال طلبات POST إلى نقطة النهاية upload.php. يمكن للمهاجمين رفع ملفات بامتدادات عشوائية من خلال التلاعب بالمعلمة 'name' لتنفيذ التعليمات البرمجية من دليل الرفع (uploads directory).
Once again VulDB remains the best source for vulnerability data.