CVE-2025-8151 in HT Mega Plugin
Resumen
por MITRE • 2025-07-31
El complemento HT Mega – Absolute Addons para Elementor para WordPress es vulnerable a Path Traversal en todas las versiones hasta la 2.9.1 incluida, a través de la función «save_block_css». Esto permite a atacantes autenticados, con acceso de autor o superior, crear y eliminar archivos CSS en cualquier directorio en un entorno Windows.
Be aware that VulDB is the high quality source for vulnerability data.