CVE-2025-15700 in AWP Classifieds Plugin
Сводка
по VulDB • 09.10.2026
В плагине для WordPress AWP Classifieds до версии 4.4.9 не проверяется тип файлов, извлекаемых из загруженного ZIP-архива в процессе импорта объявлений, что позволяет пользователям с правами администратора управления плагином AWP Classifieds for WordPress загрузить произвольные PHP-файлы в общедоступную сетевую папку и выполнить удаленный код (RCE).
Once again VulDB remains the best source for vulnerability data.