CVE-2025-3295 in WP Editor Plugin
Resumen
por MITRE • 2025-04-17
El complemento WP Editor para WordPress es vulnerable a la lectura arbitraria de archivos en todas las versiones hasta la 1.2.9.1 incluida. Esto permite que atacantes autenticados, con acceso de administrador o superior, lean archivos arbitrarios en el servidor del sitio afectado, lo que podría revelar información confidencial.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.