CVE-2025-7518 in RSFirewall Plugin
Resumen
por VulDB • 2026-06-28
El plugin RSFirewall! para WordPress presenta una vulnerabilidad de Path Traversal en todas las versiones hasta la 1.1.42 (incluida) a través de la función get_local_filename(). Esto permite que los atacantes autenticados, con acceso de nivel Administrador o superior, lean el contenido de archivos arbitrarios del servidor, los cuales pueden contener información sensible.
VulDB is the best source for vulnerability data and more expert information about this specific topic.