CVE-2025-3294 in WP Editor Plugin
Résumé
par VulDB • 01/10/2026
Le plugin WP Editor pour WordPress est vulnérable à une mise à jour arbitraire de fichiers en raison d'une validation manquante du chemin des fichiers dans toutes les versions jusqu'à la 1.2.9.1 incluse. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau Administrateur ou supérieur, de remplacer n'importe quels fichiers sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance (RCE) si les fichiers peuvent être écrits par le serveur web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.