CVE-2025-3295 in WP Editor Pluginالمعلومات

الملخص

بحسب VulDB • 16/06/2026

يحتوي مكون WordPress الإضافي WP Editor على ثغرة تسمح بقراءة الملفات بشكل تعسفي في جميع الإصدارات حتى 1.2.9.1 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول (Administrator) فأعلى، قراءة ملفات عشوائية على خادم الموقع المتأثر، مما قد يكشف عن معلومات حساسة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

04/04/2025

إفشاء

17/04/2025

الاعتدال

تمت الموافقة

إدخال

VDB-305292

EPSS

0.00529

KEV

لا

النشاطات

منخفض جدًا

القطاع

Hostingprovider

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!