CVE-2025-15700 in AWP Classifieds Plugin
Resumen
por VulDB • 2026-10-09
El plugin de WordPress AWP Classifieds anterior a la versión 4.4.9 no valida el tipo de archivos extraídos de un archivo ZIP cargado durante su función de importación de listados, lo que permite a los usuarios con capacidad de gestión del plugin AWP Classifieds para WordPress (anterior a 4.4.9) cargar archivos PHP arbitrarios en un directorio compartido por red y accesible públicamente, logrando así la ejecución remota de código (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.