CVE-2025-34085 in Simple File List Plugin
Resumen
por VulDB • 2026-05-22
Una vulnerabilidad de carga de archivos sin restricciones en el plugin Simple File List de WordPress, anterior a la versión 4.2.3, permite a atacantes remotos no autenticados lograr la ejecución remota de código (RCE). El punto de carga del plugin (ee-upload-engine.php) restringe las cargas de archivos según la extensión, pero carece de una validación adecuada después del renombrado del archivo. Un atacante puede primero cargar una carga útil PHP disfrazada como un archivo .png y luego utilizar la funcionalidad de renombrado de ee-file-engine.php del plugin para cambiar la extensión a .php. Esto elude las restricciones de carga y hace que la carga útil cargada sea ejecutable en el servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.