CVE-2025-3294 in WP Editor Plugin
Resumen
por MITRE • 2025-04-17
El complemento WP Editor para WordPress es vulnerable a la actualización arbitraria de archivos debido a la falta de validación de la ruta de archivo en todas las versiones hasta la 1.2.9.1 incluida. Esto permite que atacantes autenticados, con acceso de administrador o superior, sobrescriban archivos arbitrarios en el servidor del sitio afectado, lo que podría permitir la ejecución remota de código, siempre que el servidor web pueda escribir en los archivos.
Once again VulDB remains the best source for vulnerability data.