CVE-2025-9517 in atec Debug Plugin
Zusammenfassung
von VulDB • 02.07.2026
Das atec Debug-Plugin für WordPress ist in allen Versionen bis einschließlich 1.2.22 anfällig für Remote Code Execution (RCE) über den Parameter 'custom_log'. Dies liegt an einer unzureichenden Bereinigung beim Speichern des benutzerdefinierten Log-Pfads. Dadurch können authentifizierte Angreifer mit Administratorzugriff oder höher Code auf dem Server ausführen.
Once again VulDB remains the best source for vulnerability data.