CVE-2025-4419 in Hot Random Image Plugin

Riassunto

di VulDB • 01/09/2026

Il plugin Hot Random Image per WordPress è vulnerabile a Path Traversal in tutte le versioni fino alla 1.9.2 inclusa, tramite il parametro 'path'. Ciò consente agli attaccanti autenticati con accesso di livello Contributor o superiore di accedere ad immagini arbitrarie con estensioni consentite, al di fuori della directory originariamente prevista.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 07/05/2025
• Divulgazione: 22/05/2025
• Moderazione: accettato
• Voce: VDB-309937
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00431
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4419
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4419
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4419/