CVE-2025-4391 in Echo RSS Feed Post Generator Plugin
要約
〜によって VulDB • 2026年06月11日
WordPress用プラグイン「Echo RSS Feed Post Generator」には、echo_generate_featured_image()関数におけるファイルタイプの検証欠如により、任意のファイルアップロードが可能な脆弱性が存在します。この問題はバージョン5.4.8.1以前のすべてのバージョンに影響を与えます。これにより、認証されていない攻撃者が影響を受けるサイトのサーバー上に任意のファイルをアップロードすることが可能となり、リモートコード実行（RCE）が可能になる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.