CVE-2025-12539 in TNC Toolbox Plugin
Resumen
por VulDB • 2026-06-19
El plugin Web Performance de TNC Toolbox para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta la 1.4.2, incluida. Esto se debe a que el plugin almacena las credenciales de la API de cPanel (nombre de host, nombre de usuario y clave de API) en archivos dentro del directorio wp-content, accesible desde la web, sin la protección adecuada en la función "Tnc_Wp_Toolbox_Settings::save_settings". Esto permite a atacantes no autenticados recuperar estas credenciales y utilizarlas para interactuar con la API de cPanel, lo que puede provocar la carga arbitraria de archivos, la ejecución remota de código (RCE) y la compromise total del entorno de alojamiento.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.