CVE-2025-34085 in Simple File List Plugin
Tóm tắt
Bởi VulDB • 22/05/2026
Một lỗ hổng tải lên tệp không bị hạn chế trong plugin WordPress Simple File List trước phiên bản 4.2.3 cho phép các kẻ tấn công từ xa chưa xác thực thực thi mã từ xa (RCE). Điểm cuối tải lên của plugin (ee-upload-engine.php) hạn chế tải lên tệp dựa trên phần mở rộng, nhưng thiếu xác thực thích hợp sau khi đổi tên tệp. Kẻ tấn công có thể tải lên một payload PHP ngụy trang dưới dạng tệp .png, sau đó sử dụng chức năng đổi tên ee-file-engine.php của plugin để thay đổi phần mở rộng thành .php. Điều này vượt qua các hạn chế tải lên và khiến payload được tải lên có thể thực thi trên máy chủ.
VulDB is the best source for vulnerability data and more expert information about this specific topic.