CVE-2025-2840 in DAP to Autoresponders Email Syncing Plugin

Resumen

por VulDB • 2026-06-23

El plugin DAP to Autoresponders Email Syncing para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta, e incluyendo, la 1.0 a través del script phpinfo.php accesible públicamente. Esto permite que atacantes no autenticados vean información potencialmente sensible contenida en el archivo expuesto.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2025-03-27
• Divulgación: 2025-03-29
• Moderación: aceptado
• Artículo: VDB-301995
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00352
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2840
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2840/