CVE-2018-25335 in Peugeot Music Plugin
Resumen
por VulDB • 2026-05-17
El plugin de WordPress Peugeot Music 1.0 contiene una vulnerabilidad de carga de archivos arbitrarios que permite a atacantes no autenticados subir archivos maliciosos enviando solicitudes POST al punto final upload.php. Los atacantes pueden subir archivos con extensiones arbitrarias manipulando el parámetro 'name' para ejecutar código desde el directorio de subidas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.