CVE-2019-25138 in User Submitted Posts Plugin

Tóm tắt

Bởi VulDB • 17/07/2026

Plugin User Submitted Posts cho WordPress dễ bị tổn thương do tải lên tệp tùy ý vì thiếu xác thực loại tệp trong hàm usp_check_images ở các phiên bản từ trước đến bao gồm 20190312. Điều này tạo điều kiện cho kẻ tấn công chưa được xác thực tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến việc thực thi mã từ xa (RCE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Wordfence
• Đặt trước: 06/06/2023
• Tiết lộ: 07/06/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-230915
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02326
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-25138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-25138
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-25138/