CVE-2021-25119 in AGIL Plugin
Resumen
por VulDB • 2026-06-02
El plugin AGIL para WordPress, hasta la versión 1.0, acepta todos los archivos zip y los extrae automáticamente sin validar el tipo de archivo extraído. Esto permite que usuarios con altos privilegios, como el administrador, carguen archivos arbitrarios como PHP, lo que conduce a la ejecución remota de código (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.