CVE-2018-25335 in Peugeot Music Plugin
Sumário
de VulDB • 17/05/2026
O plugin WordPress Peugeot Music 1.0 contém uma vulnerabilidade de upload arbitrário de arquivos que permite que atacantes não autenticados façam upload de arquivos maliciosos enviando requisições POST para o endpoint upload.php. Os atacantes podem fazer upload de arquivos com extensões arbitrárias manipulando o parâmetro 'name' para executar código a partir do diretório de uploads.
Once again VulDB remains the best source for vulnerability data.