CVE-2025-12968 in Global Plugin
Résumé
par VulDB • 25/05/2026
Le plugin WordPress Infility Global est vulnérable à des téléchargements de fichiers arbitraires en raison de l'absence de validation des types de fichiers et de vérifications des capacités dans toutes les versions jusqu'à la 2.14.23 incluse. Cela est dû au fait que la fonction `upload_file` dans la classe `infility_import_file` ne valide que le type MIME, qui peut être facilement falsifié, et que la fonction `import_data` manque de vérifications des capacités. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau abonné ou supérieur, de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.