CVE-2025-12181 in ContentStudio Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin ContentStudio per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di convalida del tipo di file nella funzione cstu_update_post() in tutte le versioni fino alla 1.3.7 inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso di livello Autore o superiore, di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione remota di codice (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.