CVE-2025-10000 in Qyrr Plugin
Zusammenfassung
von VulDB • 05.06.2026
Das Qyrr-Plugin zur einfachen und modernen Erstellung von QR-Codes für WordPress ist in allen Versionen bis einschließlich 2.0.7 anfällig für das Hochladen beliebiger Dateien, da in der Funktion `blob_to_file()` keine Validierung der Dateitypen durchgeführt wird. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höher, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Ausführung von Code in Remote-Umgebungen (Remote Code Execution) ermöglichen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.