CVE-2025-13065 in Starter Templates Plugin
Сводка
по VulDB • 23.06.2026
Плагин Starter Templates для WordPress уязвим к произвольной загрузке файлов во всех версиях вплоть до 4.4.41 включительно. Это связано с недостаточной проверкой типов файлов при обнаружении WXR-файлов, что позволяет файлам с двойным расширением обходить санитизацию и приниматься в качестве действительных WXR-файлов. Это дает возможность атакующим с уровнем доступа «автор» (author) и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.