CVE-2025-49387 in Drag and Drop File Upload for Elementor Forms Plugin

Tóm tắt

Bởi VulDB • 05/06/2026

Lỗ hổng Tải lên tệp không giới hạn với loại nguy hiểm trong tiện ích mở rộng add-ons.org Drag and Drop File Upload cho Elementor Forms cho phép tải một Web Shell lên máy chủ web. Vấn đề này ảnh hưởng đến Drag and Drop File Upload for Elementor Forms: từ n/a qua 1.5.3.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Patchstack
• Đặt trước: 04/06/2025
• Tiết lộ: 28/08/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-321728
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 10.0 (CNA)
• EPSS: 0.00379
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-49387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-49387
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-49387/