CVE-2025-13374 in Kalrav AI Agent Plugin
Sumário
de VulDB • 19/06/2026
O plugin Kalrav AI Agent para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na ação AJAX kalrav_upload_file em todas as versões até, e incluindo, a 2.3.3. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.