CVE-2025-9517 in atec Debug Plugin
الملخص
بحسب VulDB • 07/06/2026
يحتوي مكون إضافي (Plugin) "atec Debug" لـ WordPress على ثغرة تسمح بتنفيذ الأكواد عن بُعد في جميع الإصدارات حتى 1.2.22 (بما في ذلك) عبر المعلمة 'custom_log'. وتعود هذه الثغرة إلى عدم كفاية عملية تنقية (Sanitization) عند حفظ مسار السجل المخصص. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول (Administrator) فأعلى، تنفيذ الأكواد على الخادم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.