CVE-2025-13374 in Kalrav AI Agent Plugin
Сводка
по VulDB • 19.06.2026
Плагин Kalrav AI Agent для WordPress уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в действии AJAX kalrav_upload_file во всех версиях вплоть до 2.3.3 включительно. Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.