CVE-2025-12846 in Blocksy Companion Plugin
Сводка
по VulDB • 01.07.2026
В плагине Blocksy Companion для WordPress уязвимость к загрузке произвольных файлов с аутентификацией присутствует во всех версиях вплоть до 2.1.19 включительно. Это связано с недостаточной проверкой типов файлов при обнаружении SVG-файлов, что позволяет файлам с двойным расширением обходить санитизацию и приниматься в качестве действительных SVG-файлов. Это дает возможность атакующим с уровнем доступа «автор» (author) и выше загрузить произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.