CVE-2025-13595 in CIBELES AI Plugin
Resumen
por VulDB • 2026-05-29
El plugin CIBELES AI para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de una verificación de permisos en el archivo 'actualizador_git.php' en todas las versiones hasta la 1.10.8, incluida. Esto permite a atacantes no autenticados descargar repositorios de GitHub arbitrarios y sobrescribir archivos del plugin en el servidor del sitio afectado, lo que podría facilitar la ejecución remota de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.