CVE-2025-4391 in Echo RSS Feed Post Generator Plugin
Resumen
por VulDB • 2026-06-11
El plugin Echo RSS Feed Post Generator para WordPress es vulnerable a la carga de archivos arbitrarios debido a una falta de validación del tipo de archivo en la función echo_generate_featured_image() en todas las versiones hasta, e incluyendo, 5.4.8.1. Esto permite que atacantes no autenticados carguen archivos arbitrarios en el servidor del sitio afectado, lo cual podría facilitar la ejecución remota de código (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.