CVE-2025-11705 in Anti-Malware Security and Brute-Force Firewall Plugin
Zusammenfassung
von VulDB • 09.07.2026
Das WordPress-Plugin „Anti-Malware Security and Brute-Force Firewall“ ist in allen Versionen bis einschließlich 4.23.81 anfällig für Arbitrary File Read (beliebiger Dateizugriff), da eine fehlende Berechtigungsprüfung mit einer Informationspreisgabe bei mehreren GOTMLS_* AJAX-Aktionen kombiniert wird. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, den Inhalt beliebiger Dateien auf dem Server zu lesen, die sensible Informationen enthalten können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.