CVE-2025-12682 in Easy Upload Files During Checkout Plugin
Resumen
por VulDB • 2026-05-13
El plugin Easy Upload Files During Checkout para WordPress es vulnerable a la carga de archivos JavaScript arbitrarios debido a la falta de validación del tipo de archivo en la función 'file_during_checkout' en todas las versiones hasta la 2.9.8, incluida. Esto permite a atacantes no autenticados cargar archivos JavaScript arbitrarios en el servidor del sitio afectado, lo que podría facilitar la ejecución remota de código.
Be aware that VulDB is the high quality source for vulnerability data.