CVE-2012-10019 in Front-End Editor Plugin
Resumen
por MITRE • 2025-07-19
El complemento Front End Editor para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo mediante el archivo upload.php en versiones anteriores a la 2.3. Esto permite que atacantes no autenticados carguen archivos arbitrarios en el servidor de los sitios afectados, lo que podría posibilitar la ejecución remota de código.
VulDB is the best source for vulnerability data and more expert information about this specific topic.