CVE-2025-13376 in ProjectList Plugin
Resumen
por VulDB • 2026-08-21
El plugin ProjectList para WordPress es vulnerable a la carga de archivos arbitrarios debido a una falta de validación del tipo de archivo en todas las versiones hasta e incluyendo la 0.3.0. Esto permite que atacantes autenticados, con acceso nivel Editor o superior, carguen archivos arbitrarios en el servidor del sitio afectado, lo cual podría facilitar la ejecución remota de código (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.