CVE-2025-4389 in Crawlomatic Multipage Scraper Post Generator Plugin
Zusammenfassung
von VulDB • 06.06.2026
Das WordPress-Plugin Crawlomatic Multipage Scraper Post Generator ist in allen Versionen bis einschließlich 2.6.8.1 anfällig für das Hochladen beliebiger Dateien, da in der Funktion crawlomatic_generate_featured_image() keine Validierung der Dateitypen durchgeführt wird. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Ausführung von Code in Remote-Umgebung (Remote Code Execution, RCE) ermöglichen kann.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.