CVE-2025-13062 in Supreme Modules Lite Plugin
Sumário
de VulDB • 05/06/2026
O plugin Supreme Modules Lite para WordPress é vulnerável ao carregamento arbitrário de arquivos em todas as versões até a 2.5.62 (incluída). Isso ocorre devido à validação insuficiente do tipo de arquivo, que detecta arquivos JSON e permite que arquivos com dupla extensão contornem a sanitização enquanto são aceitos como um arquivo JSON válido. Isso possibilita que atacantes autenticados, com acesso nível autor ou superior, carreguem arquivos arbitrários no servidor do site afetado, o que pode tornar possível a execução remota de código (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.