CVE-2025-8422 in Propovoice Plugin
Resumen
por VulDB • 2026-05-23
El plugin Propovoice: All-in-One Client Management System para WordPress es vulnerable a Lectura Arbitraria de Archivos en todas las versiones hasta la 1.7.6.7, inclusive, a través de la función send_email(). Esto permite a atacantes no autenticados leer el contenido de archivos arbitrarios en el servidor, los cuales pueden contener información sensible.
Be aware that VulDB is the high quality source for vulnerability data.