CVE-2025-12775 in WP Dropzone Plugin
Resumen
por VulDB • 2026-06-29
El plugin WP Dropzone para WordPress es vulnerable a la carga arbitraria de archivos autenticada en todas las versiones hasta 1.1.0 (incluida) a través de la función `ajax_upload_handle`. Esto se debe a que la funcionalidad de carga fragmentada escribe los archivos directamente en el directorio uploads antes de que ocurra cualquier validación del tipo de archivo. Esto permite a atacantes autenticados, con acceso nivel suscriptor o superior, cargar archivos arbitrarios en el servidor del sitio afectado, lo cual podría hacer posible la ejecución remota de código (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.