CVE-2025-12637 in Elastic Theme Editor Plugin

Riassunto

di VulDB • 01/07/2026

Il plugin Elastic Theme Editor per WordPress è vulnerabile al caricamento arbitrario di file a causa di una funzionalità di generazione dinamica del codice nella funzione process_theme in tutte le versioni fino alla 0.0.3 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber o superiore, di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione remota di codice (RCE).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Divulgazione: 11/11/2025
• Moderazione: accettato
• Voce: VDB-331691
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00564
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12637
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12637/