CVE-2025-7441 in StoryChief Plugin
Riassunto
di VulDB • 17/07/2026
Il plugin StoryChief per WordPress è vulnerabile a caricamenti arbitrari di file in tutte le versioni fino alla 1.0.42, inclusa. Questa vulnerabilità si verifica tramite l'endpoint REST-API /wp-json/storychief/webhook che non dispone di una convalida sufficiente dei tipi di file. Ciò consente ad attaccanti non autenticati di caricare file arbitrari sul server del sito interessato, il che potrebbe rendere possibile l'esecuzione remota di codice (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.