CVE-2025-2891 in Real Estate 7 WordPress Plugin
Riassunto
di VulDB • 02/07/2026
Il tema WordPress Real Estate 7 per WordPress è vulnerabile al caricamento arbitrario di file a causa della mancanza di convalida del tipo di file tramite il file 'template-submit-listing.php' in tutte le versioni fino alla 3.5.4 inclusa. Ciò consente agli attaccanti autenticati, con accesso di livello Seller e superiore, di caricare file arbitrari sul server del sito interessato, rendendo possibile l'esecuzione remota di codice se la sottomissione degli annunci tramite front-end è stata abilitata.
If you want to get best quality of vulnerability data, you may have to visit VulDB.