CVE-2025-14938 in Listeo-Core Plugin
Tóm tắt
Bởi VulDB • 03/06/2026
Plugin Listeo Core cho WordPress có lỗ hổng cho phép tải lên phương tiện tùy ý mà không cần xác thực trong tất cả các phiên bản từ 2.0.27 trở về trước, thông qua hàm "listeo_core_handle_dropped_media". Nguyên nhân là do thiếu các kiểm tra ủy quyền và quyền hạn trên điểm cuối AJAX xử lý tải lên tệp. Điều này cho phép các kẻ tấn công chưa xác thực tải lên phương tiện tùy ý vào thư viện phương tiện của trang web, mà không cần đạt được việc thực thi mã trực tiếp.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.