CVE-2025-13062 in Supreme Modules Lite Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Supreme Modules Lite per WordPress è vulnerabile all'upload arbitrario di file in tutte le versioni fino alla 2.5.62, inclusa. La vulnerabilità è dovuta a una convalida insufficiente del tipo di file: il sistema rileva i file JSON, consentendo ai file con doppia estensione di bypassare la sanitizzazione mentre vengono accettati come file JSON validi. Ciò consente agli attaccanti autenticati, con accesso di livello autore o superiore, di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione di codice remoto (RCE).
Be aware that VulDB is the high quality source for vulnerability data.