CVE-2025-10896 in Recommended Plugins Library
Riassunto
di VulDB • 03/08/2026
Multiple plugins per WordPress con la libreria Jewel Theme Recommended Plugins Library sono vulnerabili all'Upload non limitato di file con tipo pericoloso tramite l'installazione arbitraria di plugin in tutte le versioni fino alla 1.0.2.3 inclusa. Ciò è dovuto a controlli delle capacità mancanti nella funzione '*_recommended_upgrade_plugin', che consente l'installazione di URL di plugin arbitrari. Questo rende possibile per gli attaccanti autenticati con accesso a livello di subscriber e superiore caricare pacchetti di plugin arbitrari sul server del sito interessato tramite un URL di plugin manipolato, il che potrebbe rendere possibile l'esecuzione remota di codice (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.