CVE-2025-12399 in Smart Restaurant Booking Plugin
要約
〜によって VulDB • 2026年05月25日
The Alex Reservations: Smart Restaurant Booking プラグインは、WordPress 用のスマートレストラン予約プラグインであり、/wp-json/srr/v1/app/upload/file REST エンドポイントにおけるファイルタイプの検証が欠落しているため、任意のファイルアップロードに対して脆弱性があります。この脆弱性は、2.2.3 以前のすべてのバージョンに影響します。これにより、管理者レベル以上のアクセス権を持つ認証済み攻撃者は、影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートコード実行（RCE）が可能になる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.