A vulnerability labeled as on WordPress. Affected is an unknown function of the component Setting Handler. The manipulation of the argument duplicatepolicy results in race condition.

This vulnerability is reported as CVE-2025-15546. The attack can be launched remotely. No exploit exists.

The affected component should be upgraded.

Vollständiges Original-Advisory

Ausführliche Details, Exploit-Analyse & Hersteller-Stellungnahme auf vuldb.com.

↗ Original-Artikel auf vuldb.com lesen

Wie bewertest du diesen Beitrag?

1 Klick Feedback

Teilen mit Netzwerk & Team:

Community Threat-Level Barometer

Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.

Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!

Community Pulse: Relevanz-Einschätzung

1 Klick Experten-Votum

Auch interessante Nachrichten CVE-2025-15546 | Iptanus File Upload Plugin up to 5.1.6 on WordPress Setting duplicatepolicy race condition (EUVD-2025-210137)

Thematisch verwandte Begriffe: CVE202515546, Iptanus, File, Upload · 6 Treffer

🪟 Windows Server Google Alert – windows serve

Windows 11 Probleme mit gültiger Domänenanmeldung nach September-Update [Workaround]

vor 13 Min. 📆 17.09.2026 um 07:28 Uhr

Weiterlesen ↗

🤖 Android Tipps Android - GIGA

Wer gelegentlich telefoniert, muss diese versteckte Anruf-Funktion kennen

vor 13 Min. 📆 17.09.2026 um 07:16 Uhr

Weiterlesen ↗

🤖 Android Tipps Android - GIGA

Gute Nachrichten für Android-Nutzer: Google liefert mehr Freiheit

vor 13 Min. 📆 17.09.2026 um 07:42 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-68426 VulDB Updates

CVE-2026-68426 | Linux Kernel up to 6.18.41/7.1.5/7.2-rc3 xfrm validate_xmit_skb_list use after free (Nessus ID 346426)

vor 13 Min. 📆 17.09.2026 um 06:51 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2026-63917 VulDB Updates

CVE-2026-63917 | Linux Kernel Vti net/core/dev.c vti6_changelink dev use after free (61220ab34948 / Nessus ID 346426)

vor 13 Min. 📆 17.09.2026 um 06:51 Uhr

Weiterlesen ↗

🕵️ Sicherheitslücken 🛡️ CVE-2022-44255 VulDB Updates

CVE-2022-44255 | TOTOLINK LR350 9.3.5u.6369_B20220309 buffer overflow (EUVD-2022-47204)

vor 13 Min. 📆 17.09.2026 um 07:04 Uhr

Weiterlesen ↗

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

Beiträge werden geladen ...

Videos werden geladen ...

🚀 Auf tsecurity.de entdecken

Kommentare über CVE-2025-15546 | Iptanus File Upload Plugin up to 5.1.6 on WordPress Setting duplicatepolicy race condition (EUVD-2025-210137)

💬 Social News Network

Community Debatte 0 Beiträge

Tags:Noch keine Tags.

Noch keine Diskussion eröffnet

Sei der Erste, der seine Einschätzung oder PoC zu diesem Thema teilt.

🚀 Auf tsecurity.de entdecken

tsecurity.de LIVE

Echtzeit-Radar & Feeds

👥 Community & Social

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2025-15546 | Iptanus File Upload Plugin up to 5.1.6 on WordPress Setting duplicatepolicy race condition (EUVD-2025-210137)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2025-15546 | Iptanus File Upload Plugin up to 5.1.6 on WordPress Setting duplicatepolicy race condition (EUVD-2025-210137)

Windows 11 Probleme mit gültiger Domänenanmeldung nach September-Update [Workaround]

Wer gelegentlich telefoniert, muss diese versteckte Anruf-Funktion kennen

Gute Nachrichten für Android-Nutzer: Google liefert mehr Freiheit

CVE-2026-68426 | Linux Kernel up to 6.18.41/7.1.5/7.2-rc3 xfrm validate_xmit_skb_list use after free (Nessus ID 346426)

CVE-2026-63917 | Linux Kernel Vti net/core/dev.c vti6_changelink dev use after free (61220ab34948 / Nessus ID 346426)

CVE-2022-44255 | TOTOLINK LR350 9.3.5u.6369_B20220309 buffer overflow (EUVD-2022-47204)

tsecurity.de App

tsecurity.de Live Threat Radar

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen

🔖 Gespeicherte Artikel

tsecurity.de LIVE

Echtzeit-Radar & Feeds

👥 Community & Social

CVE-2025-15546 | Iptanus File Upload Plugin up to 5.1.6 on WordPress Setting duplicatepolicy race condition (EUVD-2025-210137)

Community Threat-Level Barometer

Community-Analysen & Experten-Meinungen 0

Verwandte Story-Cluster & Quellen (Vektor-KI)

Auch interessante Nachrichten CVE-2025-15546 | Iptanus File Upload Plugin up to 5.1.6 on WordPress Setting duplicatepolicy race condition (EUVD-2025-210137)

Windows 11 Probleme mit gültiger Domänenanmeldung nach September-Update [Workaround]

Wer gelegentlich telefoniert, muss diese versteckte Anruf-Funktion kennen

Gute Nachrichten für Android-Nutzer: Google liefert mehr Freiheit

CVE-2026-68426 | Linux Kernel up to 6.18.41/7.1.5/7.2-rc3 xfrm validate_xmit_skb_list use after free (Nessus ID 346426)

CVE-2026-63917 | Linux Kernel Vti net/core/dev.c vti6_changelink dev use after free (61220ab34948 / Nessus ID 346426)

CVE-2022-44255 | TOTOLINK LR350 9.3.5u.6369_B20220309 buffer overflow (EUVD-2022-47204)

tsecurity.de App

Themen-Radar & Intelligence Matrix

tsecurity.de Live Threat Radar

Community Radar & Live Chat

Aktivitäten deiner Analysten

Neues Thema oder Eilmeldung einreichen

Heiß diskutierte Einreichungen Aktualisieren

🔖 Gespeicherte Artikel

Heiß diskutierte Einreichungen