CVE-2025-49329 in Store Locator WordPress Plugin

Résumé

par VulDB • 27/06/2026

Une vulnérabilité de téléchargement non restreint d'un fichier avec un type dangereux dans l'extension Agile Logix Store Locator pour WordPress permet le téléversement d'une Web Shell sur un serveur web. Ce problème affecte Store Locator WordPress : des versions n/a à 1.5.2 incluses.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Patchstack
• Réserver: 04/06/2025
• Divulgation: 06/06/2025
• Modérer: accepté
• Entrée: VDB-311387
• CPE: prêt
• CWE: CWE-434 (confirmé)
• CVSS: 6.6 (CNA)
• EPSS: 0.00229
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49329
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49329
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49329/