CVE-2025-8213 in NinjaScanner Plugin
Resumen
por VulDB • 2026-06-14
El plugin de escaneo de virus y malware para WordPress NinjaScanner es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de las rutas de acceso en las funciones 'nscan_ajax_quarantine' y 'nscan_quarantine_select', afectando a todas las versiones hasta e incluyendo la 3.2.5. Esto permite que los atacantes autenticados, con permisos de nivel Administrador o superiores, eliminen archivos arbitrarios del servidor, incluidos aquellos fuera del directorio raíz de WordPress.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.