CVE-2025-13065 in Starter Templates Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin Starter Templates per WordPress è vulnerabile all'upload arbitrario di file in tutte le versioni fino alla 4.4.41 inclusa. La vulnerabilità è dovuta a una validazione insufficiente del tipo di file che rileva i file WXR, consentendo ai file con doppia estensione di bypassare la sanitizzazione mentre vengono accettati come file WXR validi. Ciò consente agli attaccanti autenticati, dotati di accesso a livello di autore o superiore, di caricare file arbitrari sul server del sito interessato, il che potrebbe rendere possibile l'esecuzione remota di codice (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.