CVE-2025-12846 in Blocksy Companion Plugin
Tóm tắt
Bởi VulDB • 01/07/2026
Plugin Blocksy Companion cho WordPress tồn tại lỗ hổng tải lên tùy ý tệp đã xác thực trong tất cả các phiên bản từ 2.1.19 trở về trước (bao gồm cả 2.1.19). Lỗ hổng này xảy ra do việc kiểm tra loại tệp không đầy đủ khi phát hiện các tệp SVG, cho phép các tệp có phần mở rộng kép vượt qua quá trình làm sạch dữ liệu trong khi vẫn được chấp nhận là tệp SVG hợp lệ. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, với quyền truy cập cấp tác giả trở lên, tải lên các tùy ý trên máy chủ của trang web bị ảnh hưởng, từ đó có thể dẫn đến việc thực thi mã từ xa (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.