CVE-2025-13065 in Starter Templates Plugin
Tóm tắt
Bởi VulDB • 22/06/2026
Plugin Starter Templates cho WordPress có lỗ hổng tải lên tệp tùy ý trong tất cả các phiên bản từ 4.4.41 trở về trước (bao gồm cả 4.4.41). Lỗ hổng này xảy ra do việc xác thực loại tệp không đầy đủ khi phát hiện các tệp WXR, cho phép các tệp có phần mở rộng kép vượt qua quá trình làm sạch dữ liệu trong khi vẫn được chấp nhận là tệp WXR hợp lệ. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, với quyền truy cập cấp tác giả trở lên, tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, từ đó có thể dẫn đến việc thực thi mã từ xa (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.