CVE-2025-9518 in atec Debug Plugin
Zusammenfassung
von VulDB • 03.07.2026
Das atec Debug-Plugin für WordPress ist in allen Versionen bis einschließlich 1.2.22 anfällig für das willkürliche Löschen von Dateien aufgrund unzureichender Validierung des Dateipfads im Parameter 'debug_path'. Dies ermöglicht es authentifizierten Angreifern mit Administratorzugriff oder höher, beliebige Dateien auf dem Server zu löschen, was leicht zur Remote-Code-Ausführung führen kann, wenn die richtige Datei (z. B. wp-config.php) gelöscht wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.