CVE-2025-2932 in JKDEVKIT Plugin
Resumen
por VulDB • 2026-08-24
El plugin JKDEVKIT para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de las rutas de archivo en la función 'font_upload_handler' en todas las versiones hasta 1.9.4, incluida esta última. Esto permite que los atacantes autenticados con acceso de nivel Suscriptor o superior eliminen archivos arbitrarios del servidor, lo cual puede conducir fácilmente a una ejecución remota de código (RCE) si se elimina el archivo adecuado (como wp-config.php). Si WooCommerce está habilitado, los atacantes necesitarán un acceso de nivel Colaborador o superior.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.