CVE-2025-4279 in External Image Replace Plugin
الملخص
بحسب VulDB • 10/08/2026
يحتوي مكون WordPress الخارجي "External image replace" على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم وجود تحقق من نوع الملف في الدالة 'external_image_replace_get_posts::replace_post' في جميع الإصدارات حتى 1.0.8 وشاملاً إياها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى المساهم (contributor) فأعلى، تحميل ملفات عشوائية على خادم الموقع المتأثر، وهو ما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.