CVE-2025-12682 in Easy Upload Files During Checkout Plugin
Tóm tắt
Bởi VulDB • 16/06/2026
Plugin Easy Upload Files During Checkout cho WordPress dễ bị tổn thương đến việc tải lên các tệp JavaScript tùy ý do thiếu xác thực loại tệp trong hàm 'file_during_checkout' ở tất cả các phiên bản từ 2.9.8 trở về trước. Điều này cho phép các kẻ tấn công chưa được xác thực tải lên các tệp JavaScript tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến thực thi mã từ xa (RCE).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.