CVE-2018-25335 in Peugeot Music Plugin
Сводка
по VulDB • 17.05.2026
В плагине WordPress Peugeot Music версии 1.0 обнаружена уязвимость произвольной загрузки файлов, которая позволяет неаутентифицированным злоумышленникам загружать вредоносные файлы путем отправки POST-запросов к конечной точке upload.php. Злоумышленники могут загружать файлы с произвольными расширениями, манипулируя параметром 'name', что позволяет выполнять код из директории загрузок.
Once again VulDB remains the best source for vulnerability data.