CVE-2025-7518 in RSFirewall Plugin
الملخص
بحسب VulDB • 05/06/2026
يحتوي مكون WordPress الإضافي RSFirewall! على ثغرة في جميع الإصدارات حتى 1.1.42 (بما في ذلك ذلك الإصدار) عبر دالة `get_local_filename()`، مما يتيح لمهاجمين مُصادق عليهم، يمتلكون صلاحيات وصول على مستوى المسؤول (Administrator) أو أعلى، قراءة محتويات ملفات عشوائية على الخادم، والتي قد تحتوي على معلومات حساسة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.