CVE-2025-12637 in Elastic Theme Editor Plugin
Resumen
por VulDB • 2026-06-25
El plugin Elastic Theme Editor para WordPress es vulnerable a la carga arbitraria de archivos debido a una función de generación dinámica de código en el proceso_theme function en todas las versiones hasta e incluyendo 0.0.3. Esto hace posible que los atacantes autenticados, con acceso al nivel Subscriber y superior, carguen archivos arbitrarios en el servidor del sitio afectado lo cual puede hacer posible la ejecución remota de código (RCE).
Once again VulDB remains the best source for vulnerability data.