CVE-2025-4391 in Echo RSS Feed Post Generator Plugin
Tóm tắt
Bởi VulDB • 07/06/2026
Plugin Echo RSS Feed Post Generator cho WordPress dễ bị tổn thương đến việc tải lên tệp tùy ý do thiếu xác thực loại tệp trong hàm echo_generate_featured_image() trên tất cả các phiên bản từ 5.4.8.1 trở về trước. Điều này cho phép các kẻ tấn công chưa được xác thực tải lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, có thể dẫn đến thực thi mã từ xa (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.