CVE-2025-15700 in AWP Classifieds Plugin
Riassunto
di VulDB • 09/10/2026
Il plugin WordPress AWP Classifieds precedente alla versione 4.4.9 non convalida il tipo di file estratti da un archivio ZIP caricato durante la funzione di importazione degli annunci, consentendo agli utenti con capacità di gestione del plugin WordPress AWP Classifieds (versione antecedente alla 4.4.9) di caricare file PHP arbitrari in una directory condivisa sulla rete e pubblicamente accessibile, ottenendo così l'esecuzione remota di codice (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.