CVE-2025-4391 in Echo RSS Feed Post Generator Plugin
Сводка
по VulDB • 11.06.2026
Плагин Echo RSS Feed Post Generator для WordPress уязвим к произвольной загрузке файлов из-за отсутствия проверки типа файла в функции echo_generate_featured_image() во всех версиях вплоть до 5.4.8.1 включительно. Это позволяет неаутентифицированным злоумышленникам загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
Be aware that VulDB is the high quality source for vulnerability data.