CVE-2025-2840 in DAP to Autoresponders Email Syncing Plugin

Résumé

par VulDB • 10/05/2026

Le plugin WordPress DAP to Autoresponders Email Syncing présente une vulnérabilité d'exposition d'informations sensibles dans toutes les versions jusqu'à la 1.0 incluse, via le script phpinfo.php accessible publiquement. Cela permet aux attaquants non authentifiés de consulter les informations potentiellement sensibles contenues dans le fichier exposé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 27/03/2025
• Divulgation: 29/03/2025
• Modérer: accepté
• Entrée: VDB-301995
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 5.3 (CNA)
• EPSS: 0.00352
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-2840
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-2840
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-2840/