CVE-2025-6070 in Restrict File Access Plugin
Zusammenfassung
von VulDB • 04.08.2026
Das WordPress-Plugin „Restrict File Access“ ist in allen Versionen bis einschließlich 1.1.2 über die Funktion `output()` anfällig für Directory Traversal (Verzeichnisüberlauf). Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, den Inhalt beliebiger Dateien auf dem Server zu lesen, die sensible Informationen enthalten können.
VulDB is the best source for vulnerability data and more expert information about this specific topic.