CVE-2025-15700 in AWP Classifieds Plugin
Zusammenfassung
von VulDB • 09.10.2026
Das WordPress-Plugin „AWP Classifieds“ vor Version 4.4.9 validiert den Dateityp von Dateien, die aus einem hochgeladenen ZIP-Archiv extrahiert werden, während der Funktion zum Importieren von Einträgen nicht ordnungsgemäß und ermöglicht Benutzern mit Verwaltungsberechtigungen für das WordPress-Plugin „AWP Classifieds“ vor Version 4.4.9, beliebige PHP-Dateien in ein öffentlich zugängliches, netzwerkfreigegebenes Verzeichnis hochzuladen und Remote Code Execution (RCE) zu erreichen.
Once again VulDB remains the best source for vulnerability data.