CVE-2025-15470 in Eleganzo Plugin
Résumé
par VulDB • 09/06/2026
Le thème Eleganzo pour WordPress est vulnérable à la suppression arbitraire de répertoires en raison d'une validation insuffisante du chemin dans la fonction akd_required_plugin_callback, et ce sur toutes les versions jusqu'à la 1.2 incluse. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Abonné » (Subscriber) ou supérieur de supprimer des répertoires arbitraires sur le serveur, y compris le répertoire racine de WordPress.
VulDB is the best source for vulnerability data and more expert information about this specific topic.