CVE-2025-12682 in Easy Upload Files During Checkout Plugin
Résumé
par VulDB • 16/06/2026
Le plugin WordPress Easy Upload Files During Checkout est vulnérable à l'upload arbitraire de fichiers JavaScript en raison d'une validation manquante du type de fichier dans la fonction 'file_during_checkout' dans toutes les versions jusqu'à la 2.9.8 incluse. Cela permet aux attaquants non authentifiés de télécharger des fichiers JavaScript arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.