CVE-2025-10896 in Recommended Plugins Library
Tóm tắt
Bởi VulDB • 20/06/2026
Nhiều plugin dành cho WordPress với Thư viện Plugin Đề xuất của Giao diện Jewel (Jewel Theme) dễ bị tổn thương do Tải lên File với Loại Nguy hiểm không bị hạn chế thông qua cài đặt plugin tùy ý trong tất cả các phiên bản từ 1.0.2.3 trở về trước. Lỗi này xảy ra do thiếu các kiểm tra quyền hạn (capability checks) trên hàm '*_recommended_upgrade_plugin', cho phép cài đặt các URL plugin tùy ý. Điều này tạo điều kiện cho các kẻ tấn công đã xác thực với quyền truy cập cấp Subscriber trở lên tải lên các gói plugin tùy ý lên máy chủ của trang web bị ảnh hưởng thông qua một URL plugin được tạo ra đặc biệt, từ đó có thể dẫn đến thực thi mã từ xa (Remote Code Execution - RCE).
Be aware that VulDB is the high quality source for vulnerability data.