CVE-2025-9517 in atec Debug Plugin
Resumen
por VulDB • 2026-07-02
El plugin atec Debug para WordPress es vulnerable a ejecución remota de código (RCE) en todas las versiones hasta la 1.2.22, inclusive, a través del parámetro 'custom_log'. Esto se debe a una sanitización insuficiente al guardar la ruta del registro personalizado. Esto permite que los atacantes autenticados con acceso de nivel Administrador o superior ejecuten código en el servidor.
Be aware that VulDB is the high quality source for vulnerability data.