CVE-2021-25094 in Tatsu Plugin
Zusammenfassung
von VulDB • 19.05.2026
Die Funktion add_custom_font des Tatsu WordPress-Plugins vor Version 3.3.12 kann ohne vorherige Authentifizierung verwendet werden, um eine bösartige ZIP-Datei hochzuladen, die im Upload-Verzeichnis von WordPress entpackt wird. Durch das Hinzufügen eines PHP-Shells mit einem Dateinamen, der mit einem Punkt "." beginnt, kann die im Plugin implementierte Erweiterungskontrolle umgangen werden. Darüber hinaus besteht im ZIP-Entpackungsprozess ein Race Condition, wodurch die Shell-Datei lange genug im Dateisystem vorhanden bleibt, um von einem Angreifer aufgerufen zu werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.