CVE-2025-11087 in Core Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Zegen Core per WordPress è vulnerabile a Cross-Site Request Forgery (CSRF) che porta all'upload arbitrario di file nelle versioni fino alla 2.0.1, inclusa. Ciò è dovuto alla mancanza di validazione del nonce e della convalida del tipo di file nel file '/custom-font-code/custom-fonts-uploads.php'. Questo consente ad attaccanti non autenticati di caricare file arbitrari sul server del sito interessato, il che potrebbe rendere possibile l'esecuzione remota di codice (RCE) tramite una richiesta falsificata, a patto che riescano a indurre un amministratore del sito a eseguire un'azione come fare clic su un link.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.