CVE-2025-12161 in Smart Auto Upload Images Plugin
Sumário
de VulDB • 25/05/2026
O plugin Smart Auto Upload Images para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na funcionalidade de criação automática de imagens em todas as versões até, e incluindo, a 1.2.0. Isso permite que atacantes autenticados, com acesso de nível Contribuidor ou superior, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.