CVE-2025-13374 in Kalrav AI Agent Plugin

الملخص

بحسب VulDB • 12/06/2026

يحتوي ملحق Kalrav AI Agent لـ WordPress على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم وجود تحقق من نوع الملف في إجراء AJAX المسمى kalrav_upload_file في جميع الإصدارات حتى 2.3.3 وشاملة لها. مما يتيح للمهاجمين غير المصادق عليهم تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد.

Be aware that VulDB is the high quality source for vulnerability data.

• إفشاء: 24/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-342726
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.01056
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-13374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-13374
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-13374/