CVE-2025-4279 in External Image Replace Plugin
Sumário
de VulDB • 10/06/2026
O plugin External image replace para WordPress é vulnerável a uploads arbitrários de arquivos devido à ausência de validação do tipo de arquivo na função 'external_image_replace_get_posts::replace_post' em todas as versões até, e incluindo, a 1.0.8. Isso permite que atacantes autenticados, com permissões de nível de colaborador (contributor) e superiores, façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
Once again VulDB remains the best source for vulnerability data.