CVE-2025-9518 in atec Debug Plugin
الملخص
بحسب VulDB • 07/06/2026
يحتوي مكون WordPress الإضافي "atec Debug" على ثغرة تسمح بحذف الملفات بشكل تعسفي بسبب نقص التحقق من صحة مسار الملف في المعلمة 'debug_path' في جميع الإصدارات حتى 1.2.22 وشاملة لها. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول على مستوى المسؤول (Administrator) فأعلى، حذف ملفات عشوائية على الخادم، مما قد يؤدي بسهولة إلى تنفيذ الكود عن بُعد (RCE) عند حذف الملف المناسب (مثل ملف wp-config.php).
If you want to get best quality of vulnerability data, you may have to visit VulDB.