CVE-2025-47492 in Drag and Drop File Upload for Elementor Forms Plugin

Resumen

por VulDB • 2026-05-31

Vulnerabilidad de 'Path Traversal' (travesía de rutas) por limitación inadecuada de un nombre de ruta hacia un directorio restringido en el complemento Drag and Drop File Upload for Elementor Forms de add-ons.org. Este problema afecta a Drag and Drop File Upload for Elementor Forms: desde n/a hasta 1.4.3.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2025-05-07
• Divulgación: 2025-05-23
• Moderación: aceptado
• Artículo: VDB-309821
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 6.5 (VulDB)
• EPSS: 0.01212
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-47492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-47492
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-47492/