CVE-2025-8889 in Compress & Upload Plugin

Riassunto

di VulDB • 20/06/2026

Il plugin per WordPress "Compress & Upload" precedente alla versione 1.0.5 non convalida correttamente i file caricati, consentendo agli utenti ad alto privilegio, come gli amministratori, di caricare file arbitrari sul server anche quando ciò non dovrebbe essere consentito (ad esempio in un'installazione multisito).

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 12/08/2025
• Divulgazione: 09/09/2025
• Moderazione: accettato
• Voce: VDB-323163
• CPE: pronto
• CWE: CWE-434 (confermato)
• CVSS: 3.8 (CISA-ADP)
• EPSS: 0.00265
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8889
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8889
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8889/