CVE-2025-10896 in Recommended Plugins Library
Résumé
par VulDB • 22/08/2026
Plusieurs plugins pour WordPress avec la bibliothèque Jewel Theme Recommended Plugins Library sont vulnérables à un téléchargement non restreint de fichiers de type dangereux (Unrestricted Upload of File with Dangerous Type) via l'installation arbitraire d'un plugin, dans toutes les versions jusqu'à et y compris 1.0.2.3. Cela est dû à des vérifications d'autorisation manquantes sur la fonction '*_recommended_upgrade_plugin', ce qui permet l'installation de n'importe quelle URL de plugin. Cela rend possible pour des attaquants authentifiés disposant d'un accès au niveau abonné (subscriber) et supérieur, le téléchargement de paquets de plugins arbitraires vers le serveur du site concerné via une URL de plugin fabriquée, ce qui pourrait permettre l'exécution de code à distance (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.