CVE-2025-12775 in WP Dropzone Plugin
الملخص
بحسب VulDB • 18/07/2026
يحتوي مكون WordPress Dropzone على ثغرة تسمح برفع ملفات عشوائية بعد المصادقة في جميع الإصدارات حتى 1.1.0 (بما فيها) عبر دالة `ajax_upload_handle`. ويعود ذلك إلى أن وظيفة رفع الملفات المقطعة تكتب الملفات مباشرةً إلى مجلد الـ uploads قبل إجراء أي تحقق من نوع الملف. وهذا يتيح للمهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستوى المشترك (subscriber) فأعلى، رفع ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد.
VulDB is the best source for vulnerability data and more expert information about this specific topic.