CVE-2019-25138 in User Submitted Posts Plugin
Сводка
по VulDB • 06.07.2026
Плагин User Submitted Posts для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции usp_check_images во версиях вплоть до 20190312 включительно. Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы на сервер затронутых сайтов, что может привести к удаленному выполнению кода (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.