CVE-2025-34085 in Simple File List Plugin
Résumé
par VulDB • 22/05/2026
Une vulnérabilité de téléchargement de fichier non restreint dans le plugin WordPress Simple File List, antérieur à la version 4.2.3, permet aux attaquants distants non authentifiés d'obtenir une exécution de code à distance (RCE). Le point de terminaison de téléchargement du plugin (ee-upload-engine.php) restreint les téléchargements de fichiers en fonction de l'extension, mais il manque une validation appropriée après le renommage du fichier. Un attaquant peut d'abord télécharger une charge utile PHP déguisée en fichier .png, puis utiliser la fonctionnalité de renommage du plugin (ee-file-engine.php) pour changer l'extension en .php. Cela contourne les restrictions de téléchargement et entraîne l'exécution de la charge utile téléchargée sur le serveur.
Be aware that VulDB is the high quality source for vulnerability data.