CVE-2025-4403criticalCWE-434

CVE-2025-4403: falha crítica em glenwpcoder Drag and Drop Multiple File Upload…

Drag and Drop Multiple File Upload for WooCommerce <= 1.1.6 - Unauthenticated Arbitrary File Upload via upload Function

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Drag and Drop Multiple File Upload for WooCommerce

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

48Vexday Risk Score

Sem sinal de exploração. Ela tem prova de conceito pública.

ssvc Attendcvss 9.8epss 2.3%
da publicação à arma1 dia
Publicada no NVD9 de mai.
1ª PoC+1d
The Drag and Drop Multiple File Upload for WooCommerce plugin for WordPress is vulnerable to arbitrary file uploads in all versions up to, and including, 1.1.6 due to accepting a user‐supplied supported_type string and the uploaded filename without enforcing real extension or MIME checks within the upload() function. This makes it possible for unauthenticated attackers to upload arbitrary files on the affected site's server which may make remote code execution possible.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
glenwpcoder · Drag and Drop Multiple File Upload for WooCommerce
PoCs públicas encontradas — 1
githubgithub.com/Yucaerin/CVE-2025-4403★ 3
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — glenwpcoder Drag and Drop Multiple File Upload…

No mesmo produto, das mais perigosas para as menos.

CVE-2025-2941CRITICALDrag and Drop Multiple File Upload for WooCommerce <= 1.1.4 - Unauthenticated Arbitrary File MoveEPSS 1.7%