Base de Datos de CVE /
CVE-2025-13065
CVE · High
CVE-2025-13065 — Starter Templates – AI-Powered Templates for Elementor & Gutenberg [astra-sites] < 4.4.42
| CVE |
Vulnerabilidad |
Tipo |
Gravedad |
Afectadas |
Corregido en |
Publicado |
Estado |
|
CVE-2025-13065
|
Starter Templates – AI-Powered Templates for Elementor & Gutenberg [astra-sites] < 4.4.42 |
Carga de archivos sin restricción de tipo peligroso |
Alta
8,8
|
< 4.4.42
|
4.4.42 |
2025-12-05 |
—
|
CVE-2025-13065
El plugin de Plantillas Iniciales para WordPress está susceptible a subidas arbitrarias de archivos en todas las versiones desde 1.0 hasta 4.4.41 debido a una validación inadecuada de tipos de archivo, especialmente con los archivos WXR que pueden ser explotados por atacantes con permisos de autor o mayores. Esta vulnerabilidad podría permitir a estos usuarios subir archivos maliciosos, lo cual podría llevar a la ejecución remota de código en el sitio afectado.
Basado en datos públicos de CVE (MITRE/NVD).
Escanea tu sitio WordPress gratis
Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.
Ver la página de seguridad completa de este plugin
Explorar la base de datos de CVE
Ver todos los hallazgos de seguridad