CVE-2025-14938 in Listeo-Core Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Listeo Core per WordPress è vulnerabile a un caricamento arbitrario di file multimediali da parte di utenti non autenticati in tutte le versioni fino alla 2.0.27 inclusa, tramite la funzione "listeo_core_handle_dropped_media". Ciò è dovuto alla mancanza di controlli di autorizzazione e dei permessi (capability checks) sull'endpoint AJAX che gestisce i caricamenti di file. Ciò consente ad attaccanti non autenticati di caricare file multimediali arbitrari nella libreria multimediale del sito, senza ottenere un'esecuzione diretta di codice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.