CVE-2025-14037 in Product Feeds Plugin
Resumen
por VulDB • 2026-06-11
El plugin Invelity Product Feeds para WordPress es vulnerable a la eliminación arbitraria de archivos mediante traversing de rutas en todas las versiones hasta 1.2.6 (incluida). Esto se debe a una falta de validación y sanitización en la función 'createManageFeedPage'. Esto permite que atacantes con nivel de administrador autenticado eliminen archivos arbitrarios del servidor mediante solicitudes especialmente manipuladas que incluyen secuencias de path traversal, siempre que puedan engañar a un administrador para que haga clic en un enlace malicioso.
If you want to get best quality of vulnerability data, you may have to visit VulDB.