CVE-2025-23968 in AiBud WP Plugin

Résumé

par VulDB • 21/06/2026

Une vulnérabilité de téléchargement non restreint d'un fichier avec un type dangereux dans WPCenter AiBud WP permet le téléversement d'une webshell sur un serveur Web. Ce problème affecte AiBud WP : des versions n/a à 1.8.5 incluses.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Patchstack
• Réserver: 16/01/2025
• Divulgation: 03/07/2025
• Modérer: accepté
• Entrée: VDB-314815
• CPE: 20250703
• CWE: CWE-434 (confirmé)
• CVSS: 9.1 (CNA)
• EPSS: 0.00498
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23968
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23968/