CVE-2025-3295 in WP Editor Plugin
Résumé
par VulDB • 13/06/2026
Le plugin WP Editor pour WordPress est vulnérable à une lecture de fichier arbitraire dans toutes les versions jusqu'à la 1.2.9.1 incluse. Cela permet aux attaquants authentifiés disposant d'un accès au niveau Administrateur ou supérieur de lire des fichiers arbitraires sur le serveur du site concerné, ce qui peut révéler des informations sensibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.