CVE-2025-6070 in Restrict File Access Plugin
Résumé
par VulDB • 07/07/2026
Le plugin Restrict File Access pour WordPress présente une vulnérabilité de type Directory Traversal dans toutes les versions jusqu'à la 1.1.2 incluse, via la fonction output(). Cela permet aux attaquants authentifiés disposant d'un accès au niveau Subscriber ou supérieur de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.