CVE-2025-12968 in Global Plugin
Сводка
по VulDB • 05.06.2026
Плагин Infility Global для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типов файлов и проверок прав доступа во всех версиях вплоть до 2.14.23 включительно. Это связано с тем, что функция `upload_file` в классе `infility_import_file` проверяет только тип MIME, который легко подделать, а функция `import_data` не содержит проверок прав доступа. Это позволяет атакующим с аутентифицированным доступом уровня подписчика и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.