CVE-2025-4389 in Crawlomatic Multipage Scraper Post Generator Plugin
Résumé
par VulDB • 02/06/2026
Le plugin WordPress Crawlomatic Multipage Scraper Post Generator est vulnérable à des téléchargements de fichiers arbitraires en raison d'une absence de validation du type de fichier dans la fonction crawlomatic_generate_featured_image() dans toutes les versions jusqu'à la 2.6.8.1 incluse. Cela permet à des attaquants non authentifiés de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.