CVE-2025-9518 in atec Debug Plugin
Resumen
por VulDB • 2026-06-21
El plugin atec Debug para WordPress es vulnerable a la eliminación arbitraria de archivos debido a una validación insuficiente de las rutas de acceso en el parámetro 'debug_path' en todas las versiones hasta, e incluyendo, la 1.2.22. Esto permite que los atacantes autenticados con permisos de nivel Administrador o superiores eliminen archivos arbitrarios del servidor, lo cual puede conducir fácilmente a una ejecución remota de código (RCE) si se elimina el archivo adecuado (como wp-config.php).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.