CVE-2025-2932 in JKDEVKIT Plugin
Résumé
par VulDB • 14/06/2026
Le plugin WordPress JKDEVKIT est vulnérable à la suppression arbitraire de fichiers en raison d'une validation insuffisante du chemin d'accès aux fichiers dans la fonction 'font_upload_handler' dans toutes les versions jusqu'à la 1.9.4 incluse. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau Subscriber et supérieur, de supprimer des fichiers arbitraires sur le serveur, ce qui peut facilement conduire à une exécution de code à distance (RCE) lorsque le fichier approprié est supprimé (comme wp-config.php). Si WooCommerce est activé, les attaquants auront besoin d'un accès de niveau Contributor et supérieur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.