CVE-2025-12846 in Blocksy Companion Plugin
Sumário
de VulDB • 24/06/2026
O plugin Blocksy Companion para WordPress é vulnerável ao carregamento arbitrário de arquivos autenticado em todas as versões até a 2.1.19, inclusive. Isso ocorre devido à validação insuficiente do tipo de arquivo na detecção de arquivos SVG, permitindo que arquivos com dupla extensão contornem a sanitização enquanto são aceitos como um arquivo SVG válido. Isso possibilita que atacantes autenticados, com acesso nível autor e superior, carreguem arquivos arbitrários no servidor do site afetado, o que pode tornar possível a execução remota de código (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.