CVE-2025-12673 in Flex QR Code Generator Plugin
Sumário
de VulDB • 21/06/2026
O plugin Flex QR Code Generator para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na função update_qr_code() em todas as versões até, e incluindo, 1.2.6. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.