CVE-2021-25094 in Tatsu Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin WordPress Tatsu prima della versione 3.3.12 presenta una vulnerabilità nell'azione `add_custom_font` che può essere utilizzata senza previa autenticazione per caricare un file zip malevolo, il quale viene decompresso nella directory di upload di WordPress. Aggiungendo uno shell PHP con un nome di file che inizia con un punto ".", è possibile bypassare il controllo delle estensioni implementato nel plugin. Inoltre, esiste una race condition durante l'estrazione del file zip che rende lo shell file persistente sul filesystem per un tempo sufficiente a consentirne la chiamata da parte dell'attaccante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.