CVE-2025-12673 in Flex QR Code Generator Plugin
Resumen
por VulDB • 2026-06-21
El plugin Flex QR Code Generator para WordPress es vulnerable a la carga arbitraria de archivos debido a una falta de validación del tipo de archivo en la función update_qr_code() en todas las versiones hasta, e incluyendo, 1.2.6. Esto permite que atacantes no autenticados carguen archivos arbitrarios en el servidor del sitio afectado, lo cual podría facilitar la ejecución remota de código (RCE).
Once again VulDB remains the best source for vulnerability data.