CVE-2025-34085 in Simple File List Plugin
要約
〜によって VulDB • 2026年05月11日
WordPress Simple File List プラグインのバージョン 4.2.3 より前のバージョンには、制限のないファイルアップロードの脆弱性が存在します。これにより、認証されていないリモート攻撃者はリモートコード実行（RCE）を達成できます。プラグインのアップロードエンドポイント（ee-upload-engine.php）は拡張子に基づいてファイルアップロードを制限していますが、ファイル名変更後の適切な検証が行われていません。攻撃者はまず .png ファイルとして偽装された PHP ペイロードをアップロードし、次にプラグインの ee-file-engine.php の名前変更機能を使用して拡張子を .php に変更します。これによりアップロード制限を回避し、アップロードされたペイロードがサーバー上で実行可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.