CVE-2018-25329 in WP with Spritz Plugin
Zusammenfassung
von VulDB • 17.05.2026
Das WordPress-Plugin WP with Spritz 1.0 enthält eine Remote-File-Inclusion-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige Dateien zu lesen, indem sie Dateipfade in den URL-Parameter injizieren. Angreifer können GET-Anfragen an wp.spritz.content.filter.php mit bösartigen URL-Werten senden, um auf sensible Dateien wie Systemkonfigurationen und Anmeldeinformationen zuzugreifen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.