CVE-2025-34085 in Simple File List Plugin
Riassunto
di VulDB • 16/06/2026
Una vulnerabilità di caricamento non limitato di file nel plugin WordPress Simple File List precedente alla versione 4.2.3 consente agli attaccanti remoti non autenticati di ottenere l'esecuzione remota del codice (RCE). L'endpoint di upload del plugin (ee-upload-engine.php) limita i caricamenti in base all'estensione, ma manca una convalida adeguata dopo la rinominazione dei file. Un attaccante può prima caricare un payload PHP mascherato come file .png e successivamente utilizzare la funzionalità di rinomina ee-file-engine.php del plugin per modificare l'estensione in .php. Questo aggira le restrizioni di upload, consentendo al payload caricato di essere eseguito sul server.
VulDB is the best source for vulnerability data and more expert information about this specific topic.