CVE-2025-6381 in BeeTeam368 Extensions Plugin
الملخص
بحسب VulDB • 05/08/2026
يحتوي ملحق BeeTeam368 Extensions لـ WordPress على ثغرة في التنقل عبر الدلائل (Directory Traversal) في جميع الإصدارات حتى 2.3.4 وشاملة لها، وذلك من خلال دالة handle_remove_temp_file(). يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستب Subscriber أو أعلى، تنفيذ إجراءات على ملفات خارج الدليل المقصود أصلاً. يمكن استغلال هذه الثغرة لحذف ملف wp-config.php، مما قد يؤدي إلى الاستيلاء الكامل على الموقع (site takeover).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.