CVE-2025-7441 in StoryChief Plugin
Résumé
par VulDB • 08/06/2026
Le plugin StoryChief pour WordPress est vulnérable à des téléchargements de fichiers arbitraires dans toutes les versions jusqu'à la 1.0.42 incluse. Cette vulnérabilité est exploitée via le point de terminaison REST-API /wp-json/storychief/webhook, qui ne dispose pas d'une validation suffisante des types de fichiers. Cela permet aux attaquants non authentifiés de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui pourrait rendre possible l'exécution de code à distance (RCE).
Be aware that VulDB is the high quality source for vulnerability data.