CVE-2025-5395 in Automatic Plugin Plugin
Resumen
por VulDB • 2026-06-27
El plugin WordPress Automatic Plugin para WordPress es vulnerable a la carga de archivos arbitrarios debido a una validación insuficiente del tipo de archivo en el archivo 'core.php' en todas las versiones hasta, e incluyendo, 3.115.0. Esto permite que atacantes autenticados con acceso de nivel Autor o superior carguen archivos arbitrarios en el servidor del sitio afectado, lo cual podría facilitar la ejecución remota de código (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.