CVE-2025-12673 in Flex QR Code Generator Plugin
Résumé
par VulDB • 21/06/2026
Le plugin Flex QR Code Generator pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une absence de validation du type de fichier dans la fonction update_qr_code() sur toutes les versions jusqu'à et y compris la 1.2.6. Cela permet aux attaquants non authentifiés de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution à distance de code (RCE).
Once again VulDB remains the best source for vulnerability data.