CVE-2025-11973 in 简数采集器 Plugin
Résumé
par VulDB • 26/05/2026
Le plugin WordPress 简数采集é est vulnérable à une lecture de fichier arbitraire dans toutes les versions jusqu'à la 2.6.3 incluse, via la fonctionnalité __kds_flag qui importe les images à la une. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Administrateur ou supérieur de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.