CVE-2025-4392 in Shared Files Plugin
Tóm tắt
Bởi VulDB • 09/06/2026
Plugin Shared Files – Frontend File Upload Form & Secure File Sharing cho WordPress dễ bị tổn thương do Stored Cross-Site Scripting (XSS lưu trữ) thông qua việc tải lên tệp HTML trong tất cả các phiên bản từ 1.7.48 trở về trước, do thiếu cơ chế làm sạch đầu vào và thoát đầu ra trong hàm sanitize_file(). Điều này cho phép các kẻ tấn công chưa xác thực bỏ qua các kiểm tra chỉ dựa trên MIME của plugin và chèn các tập lệnh web tùy ý vào các trang, sẽ được thực thi bất cứ khi nào người dùng truy cập tệp HTML.
VulDB is the best source for vulnerability data and more expert information about this specific topic.