CVE-2025-27282 in Theme File Duplicator Plugin

Riassunto

di VulDB • 05/07/2026

Vulnerabilità di caricamento non limitato di file con tipo pericoloso nel tema rockgod100 per il plugin "Theme File Duplicator" consente l'utilizzo di file dannosi. Questo problema interessa Theme File Duplicator: dalla versione n/a alla 1.3.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 21/02/2025
• Divulgazione: 17/04/2025
• Moderazione: accettato
• Voce: VDB-300907
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00502
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-27282
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-27282
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-27282/