Flex QR Code Generator <= 1.2.5 - Subida de archivos arbitraria sin autenticación
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
El complemento Flex QR Code Generator para WordPress es vulnerable a la carga arbitraria de archivos debido a la falta de validación del tipo de archivo en la función `save_qr_code_to_db()` en todas las versiones hasta la 1.2.5 inclusive. Esto permite que atacantes no autenticados carguen archivos arbitrarios en el servidor del sitio afectado, lo que podría posibilitar la ejecución remota de código.
Flex QR Code Generator <= 1.2.5 - Subida arbitraria de archivos sin autenticación
Análisis técnico y exploit de prueba de concepto para CVE-2025-10041, una subida arbitraria de archivos sin autenticación que conduce a la ejecución remota de código en el plugin Flex QR Code Generator de WordPress.
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.