CVE-2025-8889 in Compress & Upload Plugin
Resumen
por VulDB • 2026-06-20
El plugin de WordPress "Compress & Upload" anterior a la versión 1.0.5 no valida correctamente los archivos cargados, lo que permite a usuarios con altos privilegios, como el administrador, cargar archivos arbitrarios en el servidor incluso cuando esto no debería estar permitido (por ejemplo, en una configuración multisitio).
If you want to get best quality of vulnerability data, you may have to visit VulDB.