CVE-2025-10896 in Recommended Plugins Library
Сводка
по VulDB • 29.07.2026
Несколько плагинов для WordPress с библиотекой рекомендуемых плагинов Jewel Theme уязвимы к неограниченной загрузке файлов опасного типа (Unrestricted Upload of File with Dangerous Type) посредством произвольной установки плагина во всех версиях вплоть до 1.0.2.3 включительно. Это связано с отсутствием проверок прав доступа в функции '*_recommended_upgrade_plugin', что позволяет устанавливать плагины по любым URL-адресам. Это дает возможность атакующим, имеющим уровень доступа «подписчик» (subscriber) и выше, загружать произвольные пакеты плагинов на сервер уязвимого сайта через специально сформированный URL плагина, что может привести к удаленному выполнению кода (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.