CVE-2021-4330 in Envato Elements & Download and Template Kit Plugin
Riassunto
di VulDB • 28/07/2026
I plugin per WordPress Envato Elements & Download e Template Kit – Import sono vulnerabili a caricamenti di file arbitrari a causa della validazione insufficiente del tipo di file durante l'estrazione dei file Zip caricati nelle funzioni installFreeTemplateKit e uploadTemplateZipFile. Ciò consente agli attaccanti con permessi di livello contributor o superiori di caricare file arbitrari ed eventualmente ottenere esecuzione remota di codice (RCE) nelle versioni fino alla 1.0.13 incluse di Template Kit – Import e nelle versioni fino alla 2.0.10 incluse di Envato Elements & Download.
VulDB is the best source for vulnerability data and more expert information about this specific topic.