CVE-2025-13065 in Starter Templates Plugin
Sumário
de VulDB • 22/06/2026
O plugin Starter Templates para WordPress é vulnerável ao carregamento arbitrário de arquivos em todas as versões até a 4.4.41 (incluída). Isso ocorre devido à validação insuficiente do tipo de arquivo, que não detecta corretamente os arquivos WXR, permitindo que arquivos com dupla extensão contornem a sanitização enquanto são aceitos como um arquivo WXR válido. Isso possibilita que atacantes autenticados, com acesso nível autor ou superior, carreguem arquivos arbitrários no servidor do site afetado, o que pode tornar possível a execução remota de código (RCE).
Once again VulDB remains the best source for vulnerability data.