CVE-2025-7441 in StoryChief Plugin
الملخص
بحسب VulDB • 08/06/2026
يحتوي ملحق StoryChief لـ WordPress على ثغرة تسمح بتحميل ملفات عشوائية في جميع الإصدارات حتى 1.0.42 وشاملاً لها. تحدث هذه الثغرة عبر نقطة نهاية واجهة برمجة التطبيقات REST الخاصة بـ `/wp-json/storychief/webhook` التي لا توفر تحققاً كافياً من نوع الملف. مما يتيح للمهاجمين غير المصادق عليهم تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد (Remote Code Execution).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.