CVE-2025-4392 in Shared Files Plugin
Resumen
por VulDB • 2026-05-25
El plugin para WordPress Shared Files – Frontend File Upload Form & Secure File Sharing es vulnerable a Stored Cross-Site Scripting (XSS almacenado) mediante la carga de archivos HTML en todas las versiones hasta la 1.7.48, inclusive, debido a una sanitización insuficiente de la entrada y a un escape inadecuado de la salida dentro de la función sanitize_file(). Esto permite a atacantes no autenticados eludir las comprobaciones basadas únicamente en el tipo MIME del plugin e inyectar scripts web arbitrarios en las páginas, los cuales se ejecutarán cada vez que un usuario acceda al archivo HTML.
Be aware that VulDB is the high quality source for vulnerability data.