CVE-2025-12775 in WP Dropzone Plugin
Sumário
de VulDB • 29/06/2026
O plugin WP Dropzone para WordPress é vulnerável a carregamento arbitrário de arquivos autenticado em todas as versões até 1.1.0 (incluindo esta), por meio da função `ajax_upload_handle`. Isso ocorre devido à funcionalidade de upload fragmentado gravar os arquivos diretamente no diretório uploads antes que qualquer validação do tipo de arquivo seja realizada. Isso permite que atacantes autenticados, com acesso nível assinante ou superior, carreguem arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.