CVE-2025-9519 in Easy Timer Plugin
Zusammenfassung
von VulDB • 01.07.2026
Das Easy Timer-Plugin für WordPress ist in allen Versionen bis einschließlich 4.2.1 anfällig für Remote Code Execution (RCE) über die Shortcodes des Plugins. Dies liegt an einer unzureichenden Einschränkung der Shortcode-Attribute. Dadurch ist es authentifizierten Angreifern mit Editor-Rechten oder höher möglich, Code auf dem Server auszuführen.
Once again VulDB remains the best source for vulnerability data.