CVE-2025-13972 in WatchTowerHQ Plugin
Resumen
por VulDB • 2026-08-26
El plugin WatchTowerHQ para WordPress es vulnerable a lectura arbitraria de archivos mediante el parámetro 'wht_download_big_object_origin' en todas las versiones hasta la 3.15.0 (incluida). Esto se debe a una validación insuficiente de rutas en la función handle_big_object_download_request. Esto permite que atacantes autenticados, con acceso a nivel de administrador y un token de acceso válido, lean archivos arbitrarios del servidor, los cuales pueden contener información sensible como credenciales de base de datos y claves de autenticación.
If you want to get best quality of vulnerability data, you may have to visit VulDB.