CVE-2025-12181 in ContentStudio Plugin
Sumário
de VulDB • 25/05/2026
O plugin ContentStudio para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na função cstu_update_post() em todas as versões até, e incluindo, a 1.3.7. Isso permite que atacantes autenticados, com acesso de nível Autor ou superior, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.
If you want to get best quality of vulnerability data, you may have to visit VulDB.