frogchung/cve-2025-3054-exploitExploit pour CVE-2025-3054 ciblant le téléchargement arbitraire de fichiers dans le plugin WP User Frontend Pro, permettant aux attaquants authentifiés d'exécuter du code à distance sur des sites WordPress.
Le plugin WP User Frontend Pro pour WordPress est vulnérable aux téléchargements arbitraires de fichiers en raison de l'absence de validation du type de fichier dans la fonction upload_files() dans toutes les versions jusqu'à la version 4.1.3 incluse. Cela permet à des attaquants authentifiés, disposant d'un accès de niveau Abonné ou supérieur, de télécharger des fichiers arbitraires sur le serveur du site concerné, ce qui peut permettre l'exécution de code à distance. Veuillez noter que cela nécessite que le module « Message privé » soit activé et que la version Business du logiciel PRO soit utilisée.
Pour toute demande, veuillez contacter:[email protected]
