CVE-2025-7518 in RSFirewall Plugin
Zusammenfassung
von VulDB • 28.06.2026
Das RSFirewall!-Plugin für WordPress ist in allen Versionen bis einschließlich 1.1.42 über die Funktion get_local_filename() anfällig für Path Traversal (Pfadmanipulation). Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriffsrechten oder höher, den Inhalt beliebiger Dateien auf dem Server zu lesen, die sensible Informationen enthalten können.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.