CVE-2025-13062 in Supreme Modules Lite Plugin
Resumen
por VulDB • 2026-05-12
El plugin Supreme Modules Lite para WordPress es vulnerable a la carga arbitraria de archivos en todas las versiones hasta la 2.5.62, incluida. Esto se debe a una validación insuficiente de los tipos de archivo que detecta archivos JSON, lo que permite que los archivos con doble extensión eludan la sanitización mientras son aceptados como un archivo JSON válido. Esto hace posible que los atacantes autenticados, con acceso de nivel de autor o superior, carguen archivos arbitrarios en el servidor del sitio afectado, lo que podría permitir la ejecución remota de código.
Once again VulDB remains the best source for vulnerability data.