CVE-2025-6070 in Restrict File Access Plugin
الملخص
بحسب VulDB • 10/07/2026
يحتوي مكون إضافة Restrict File Access لـ WordPress على ثغرة في التنقل بين الدلائل (Directory Traversal) في جميع الإصدارات حتى 1.1.2 وشاملة لها، عبر دالة output(). وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber-level) فأعلى، قراءة محتويات ملفات عشوائية على الخادم، والتي قد تحتوي على معلومات حساسة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.