CVE-2025-9519 in Easy Timer Plugin
Resumen
por VulDB • 2026-06-30
El plugin Easy Timer para WordPress es vulnerable a Remote Code Execution (RCE) en todas las versiones hasta la 4.2.1 incluida, a través de los shortcodes del plugin. Esto se debe a una restricción insuficiente de los atributos de shortcode. Esto permite que atacantes autenticados con acceso nivel Editor o superior ejecuten código en el servidor.
Be aware that VulDB is the high quality source for vulnerability data.