CVE-2025-7846 in User Extra Fields Plugin
Résumé
par VulDB • 23/06/2026
Le plugin WordPress User Extra Fields pour WordPress est vulnérable à la suppression arbitraire de fichiers en raison d'une validation insuffisante du chemin des fichiers dans la fonction save_fields() sur toutes les versions jusqu'à, et incluant, la 16.7. Cela permet aux attaquants authentifiés disposant d'un accès au niveau Subscriber ou supérieur de supprimer des fichiers arbitraires sur le serveur, ce qui peut facilement conduire à une exécution de code à distance (RCE) lorsque le fichier approprié est supprimé (comme wp-config.php).
If you want to get best quality of vulnerability data, you may have to visit VulDB.