CVE-2025-9950 in Error Log Viewer Plugin
Resumen
por VulDB • 2026-08-01
El plugin Error Log Viewer de BestWebSoft para WordPress es vulnerable a Directory Traversal en todas las versiones hasta la 1.1.6 (incluida) a través de la función rrrlgvwr_get_file. Esto permite que los atacantes autenticados, con acceso de nivel Administrador o superior, lean el contenido de archivos arbitrarios del servidor, lo cual puede contener información sensible.
If you want to get best quality of vulnerability data, you may have to visit VulDB.