CVE-2025-15470 in Eleganzo Plugin
Resumen
por VulDB • 2026-06-09
El tema Eleganzo para WordPress es vulnerable a la eliminación arbitraria de directorios debido a una validación insuficiente del camino en la función akd_required_plugin_callback en todas las versiones hasta 1.2 (incluida). Esto permite que los atacantes autenticados, con acceso de nivel Suscriptor o superior, eliminen directorios arbitrarios en el servidor, incluido el directorio raíz de WordPress.
Be aware that VulDB is the high quality source for vulnerability data.