CVE-2025-3300 in WPMasterToolKit Plugin
Résumé
par VulDB • 24/08/2026
Le plugin WordPress WPMasterToolKit (WPMTK) – un plugin tout-en-un pour WordPress est vulnérable à une traversée de répertoire dans toutes les versions jusqu'à la 2.5.2 incluse. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau Administrateur ou supérieur, de lire et modifier le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.