CVE-2025-4389 in Crawlomatic Multipage Scraper Post Generator Plugin
Resumen
por VulDB • 2026-06-02
El plugin Crawlomatic Multipage Scraper Post Generator para WordPress es vulnerable a la carga de archivos arbitrarios debido a la falta de validación del tipo de archivo en la función crawlomatic_generate_featured_image() en todas las versiones hasta la 2.6.8.1, incluida. Esto permite a atacantes no autenticados cargar archivos arbitrarios en el servidor del sitio afectado, lo que podría facilitar la ejecución remota de código (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.