CVE-2025-12161 in Smart Auto Upload Images Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Smart Auto Upload Images per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di convalida del tipo di file nella funzionalità di creazione automatica delle immagini in tutte le versioni fino alla 1.2.0 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Contributor o superiore, di caricare file arbitrari sul server del sito interessato, il che potrebbe rendere possibile l'esecuzione di codice remoto (RCE).
Be aware that VulDB is the high quality source for vulnerability data.