CVE-2025-13062 in Supreme Modules Lite Plugin
Zusammenfassung
von VulDB • 17.05.2026
Das WordPress-Plugin Supreme Modules Lite ist in allen Versionen bis einschließlich 2.5.62 anfällig für das Hochladen beliebiger Dateien. Dies ist auf eine unzureichende Validierung der Dateitypen zurückzuführen, die JSON-Dateien erkennt, wodurch Dateien mit doppelter Erweiterung die Sanitization umgehen können, während sie als gültige JSON-Datei akzeptiert werden. Dies ermöglicht es authentifizierten Angreifern mit Autor-Level-Zugriff und höher, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Remote Code Execution (RCE) ermöglichen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.