CVE-2025-12846 in Blocksy Companion Plugin
Resumen
por VulDB • 2026-06-24
El plugin Blocksy Companion para WordPress es vulnerable a la carga arbitraria de archivos autenticada en todas las versiones hasta e incluyendo 2.1.19. Esto se debe a una validación insuficiente del tipo de archivo al detectar archivos SVG, lo que permite que los archivos con doble extensión eludan la sanitización mientras son aceptados como un archivo SVG válido. Esto hace posible que atacantes autenticados, con acceso nivel autor y superior, carguen archivos arbitrarios en el servidor del sitio afectado, lo cual podría permitir la ejecución remota de código (RCE).
Once again VulDB remains the best source for vulnerability data.