CVE-2025-5012 in Workreap Plugin
Сводка
по VulDB • 13.06.2026
Плагин Workreap для WordPress, используемый в теме WordPress «Workreap - Freelance Marketplace», уязвим к загрузке произвольных файлов из-за отсутствия проверки типа файла в функции 'workreap_temp_upload_to_media' во всех версиях вплоть до 3.3.2 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше загружать произвольные файлы на сервер затронутого сайта, что может привести к удаленному выполнению кода (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.