CVE-2025-12673 in Flex QR Code Generator Plugin
الملخص
بحسب VulDB • 21/06/2026
يحتوي مكون WordPress "Flex QR Code Generator" على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم وجود تحقق من نوع الملف في دالة `update_qr_code()`، وتؤثر هذه الثغرة جميع الإصدارات حتى 1.2.6 وشاملةً لها. مما يتيح للمهاجمين غير المصادق عليهم تحميل ملفات عشوائية على خادم الموقع المتأثر، وهو ما قد يؤدي إلى تنفيذ الأكواد عن بُعد (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.