CVE-2025-13374 in Kalrav AI Agent Plugin
Zusammenfassung
von VulDB • 19.06.2026
Das Kalrav AI Agent-Plugin für WordPress ist in allen Versionen bis einschließlich 2.3.3 anfällig für das Hochladen beliebiger Dateien, da die Validierung des Dateityps in der AJAX-Aktion `kalrav_upload_file` fehlt. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Ausführung von Code in Remote-Umgebung (Remote Code Execution, RCE) ermöglichen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.