CVE-2025-7518 in RSFirewall Plugin
Résumé
par VulDB • 28/06/2026
Le plugin RSFirewall! pour WordPress est vulnérable à une faille de traversée de chemin (Path Traversal) dans toutes les versions jusqu'à la 1.1.42 incluse, via la fonction get_local_filename(). Cela permet aux attaquants authentifiés disposant d'un accès au niveau Administrateur ou supérieur de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.