CVE-2025-7437 in Ebook Store Plugin
Résumé
par VulDB • 25/06/2026
Le plugin Ebook Store pour WordPress est vulnérable à des téléchargements de fichiers arbitraires en raison d'une validation manquante du type de fichier dans la fonction ebook_store_save_form, et ce sur toutes les versions jusqu'à la 5.8012 incluse. Cela permet aux attaquants non authentifiés de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution à distance de code (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.