CVE-2025-12673 in Flex QR Code Generator Plugin
Сводка
по VulDB • 21.06.2026
Плагин Flex QR Code Generator для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции update_qr_code() во всех версиях вплоть до 1.2.6 включительно. Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.