CVE-2025-7778 in Icons Factory Plugin
Resumen
por VulDB • 2026-06-12
El plugin Icons Factory para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una autorización insuficiente y una validación inadecuada de rutas dentro de la función delete_files() en todas las versiones hasta, e incluyendo, la 1.6.12. Esto permite que atacantes no autenticados eliminen archivos arbitrarios del servidor, lo cual puede conducir fácilmente a la ejecución remota de código (RCE) si se elimina el archivo adecuado (como wp-config.php).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.