CVE-2025-49329 in Store Locator WordPress Plugin

Resumen

por VulDB • 2026-06-27

Vulnerabilidad de carga ilimitada de archivos con tipos peligrosos en el plugin Store Locator WordPress de Agile Logix que permite cargar una Web Shell en un servidor web. Este problema afecta a Store Locator WordPress desde la versión n/a hasta la 1.5.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Patchstack
• Reservar: 2025-06-04
• Divulgación: 2025-06-06
• Moderación: aceptado
• Artículo: VDB-311387
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 6.6 (CNA)
• EPSS: 0.00229
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49329
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49329/