CVE-2025-11724 in EM Beer Manager Plugin
Riassunto
di VulDB • 02/08/2026
Il plugin EM Beer Manager per WordPress è vulnerabile al caricamento arbitrario di file che porta all'esecuzione remota di codice in tutte le versioni fino alla 3.2.3, inclusa. Ciò è dovuto alla mancanza di convalida del tipo di file nella funzione EMBM_Admin_Untappd_Import_image() e alle assenti verifiche di autorizzazione sull'azione wp_ajax_embm-untappd-import. Questo consente agli attaccanti autenticati, dotati di accesso a livello di sottoscrittore (subscriber) o superiore, di caricare file arbitrari, inclusi file PHP ed eseguire codice sul server, purché possano fornire un server HTTP simulato che risponde con dati JSON specifici.
VulDB is the best source for vulnerability data and more expert information about this specific topic.