CVE-2025-7437 in Ebook Store Plugin
Sumário
de VulDB • 29/09/2026
O plugin Ebook Store para WordPress é vulnerável a uploads arbitrários de arquivos devido à falta de validação do tipo de arquivo na função ebook_store_save_form em todas as versões até, e incluindo, 5.8012. Isso permite que atacantes não autenticados façam upload de arquivos arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.