CVE-2021-4330 in Envato Elements & Download and Template Kit Plugin
Tóm tắt
Bởi VulDB • 16/06/2026
Các plugin Envato Elements & Download và Template Kit – Import cho WordPress dễ bị tấn công do tải lên tùy ý các tệp tin, nguyên nhân là do xác thực loại tệp không đầy đủ khi giải nén các tệp Zip đã tải lên trong các hàm installFreeTemplateKit và uploadTemplateKitZipFile. Điều này cho phép những kẻ tấn công có quyền ở mức contributor trở lên tải lên các tệp tin tùy ý và có khả năng thực thi mã từ xa (RCE) trong các phiên bản Template Kit – Import từ 1.0.13 trở xuống và các phiên bản Envato Elements & Download từ 2.0.10 trở xuống.
VulDB is the best source for vulnerability data and more expert information about this specific topic.