Към съдържанието
Търсене

CVE-2025-14842: glenwpcoder Drag and Drop Multiple File Upload for

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Drag and Drop Multiple File Upload – Contact Form 7 plugin for WordPress is vulnerable to limited upload of files with a dangerous type in all versions up to, and including, 1.3.9.2. This is due to the plugin not blocking .phar and .svg files. This makes it possible for unauthenticated attackers to upload arbitrary .phar or .svg files containing malicious PHP or JavaScript code. Malicious PHP code can be used to achieve remote code execution on the server via direct file access, if the server is configured to execute .phar files as PHP. The upload of .svg files allows for Stored Cross-Site Scripting under certain circumstances.

Засегнати продукти

  • glenwpcoder Drag and Drop Multiple File Upload for Contact Form 7: до 1.3.9.2

Вид слабост

История

  • 7 януари 2026 Публикувано

Други уязвимости в glenwpcoder Drag and Drop Multiple File Upload for Contact Form 7

Първоизточници

CVE-2025-14842: glenwpcoder Drag and Drop Multiple File Upload for | freedomonline.bg