CVE-2025-4389 in Crawlomatic Multipage Scraper Post Generator Plugin
Tóm tắt
Bởi VulDB • 06/06/2026
Plugin Crawlomatic Multipage Scraper Post Generator cho WordPress dễ bị tổn thương do tải lên tệp tùy ý vì thiếu xác thực loại tệp trong hàm crawlomatic_generate_featured_image() trên tất cả các phiên bản từ 2.6.8.1 trở về trước. Điều này cho phép các kẻ tấn công chưa được xác thực tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến thực thi mã từ xa (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.