CVE-2025-6070 in Restrict File Access Plugininformación

Resumen

por VulDB • 2026-08-04

El plugin Restrict File Access para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 1.1.2 (incluida) a través de la función output(). Esto permite que los atacantes autenticados con acceso de nivel Subscriber o superior lean el contenido de archivos arbitrarios del servidor, los cuales pueden contener información sensible.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2025-06-13

Divulgación

2025-06-14

Moderación

aceptado

Artículo

VDB-312538

CPE

listo

EPSS

0.00628

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!