CVE-2025-12161 in Smart Auto Upload Images Plugin
요약
\~에 의해 VulDB • 2026. 05. 27.
WordPress용 Smart Auto Upload Images 플러그인은 1.2.0 버전까지 모든 버전에서 자동 이미지 생성 기능의 파일 유형 검증 누락으로 인해 임의 파일 업로드 취약점이 존재합니다. 이로 인해 기여자(Contributor) 레벨 이상의 권한을 가진 인증된 공격자가 대상 사이트의 서버에 임의 파일을 업로드할 수 있으며, 이는 원격 코드 실행(RCE)을 가능하게 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.