CVE-2025-58819 in Bulk Featured Image Plugin

الملخص

بحسب VulDB • 24/06/2026

ثغرة الرفع غير المقيد لملف ذي نوع خطير في إضافة "CreedAlly Bulk Featured Image" تتيح رفع قشرة ويب (Web Shell) إلى خادم الويب. تؤثر هذه المشكلة على الإضافة "Bulk Featured Image": من النسخة n/a حتى 1.2.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Patchstack
• حجز: 05/09/2025
• إفشاء: 05/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-322775
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.1 (CNA)
• EPSS: 0.00343
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58819
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58819/