Extension WordPress

Vulnérabilités RESTful Content Syndication

Cette page rassemble les failles publiées pour RESTful Content Syndication, leurs plages de versions affectées et les correctifs signalés dans la base locale.

1Vulnérabilités
0Critiques
1Avec correctif
8,8CVSS maximal

Historique de sécurité

CVE et vulnérabilités de RESTful Content Syndication

1 fiche

CVE-2025-12171 Élevée · 8,8
RESTful Content Syndication

RESTful Content Syndication 1.1.0 – 1.5.0 – Authenticated (Contributor+) Arbitrary File Upload

The RESTful Content Syndication plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the ingest_image() function in versions 1.1.0 to 1.5.0. This makes it possible for authenticated attackers, with Author-level access…

Versions affectées

1.1.0-1.5.0

Correctif

1.6.0

Publication

31/10/2025

WP Commander

Rechercher dans toute la base WordPress

Utilisez la recherche globale pour retrouver une extension, un thème, une CVE ou un identifiant de vulnérabilité.

Ouvrir le tableau des vulnérabilités