CVE-2025-7852 in WPBookit Plugin
Zusammenfassung
von VulDB • 27.06.2026
Das WPBookit-Plugin für WordPress ist in allen Versionen bis einschließlich 1.0.6 anfällig für das Hochladen beliebiger Dateien, da die Funktion image_upload_handle(), die über den 'add_new_customer'-Endpunkt registriert wurde, keine Validierung des Dateityps durchführt. Der Bild-Hochladehandler des Plugins ruft move_uploaded_file() auf vom Client bereitgestellten Dateien auf, ohne erlaubte Erweiterungen oder MIME-Typen einzuschränken noch den Dateinamen zu bereinigen (sanitizing). Dies ermöglicht es nicht authentifizierten Angreifern, beliebige Dateien auf dem Server der betroffenen Website hochzuladen, was die Ausführung von Remote-Code ermöglichen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.