CVE-2025-8213 in NinjaScanner Plugin
Résumé
par VulDB • 14/06/2026
Le plugin de scan antivirus et antimalware NinjaScanner pour WordPress est vulnérable à la suppression arbitraire de fichiers en raison d'une validation insuffisante du chemin des fichiers dans les fonctions 'nscan_ajax_quarantine' et 'nscan_quarantine_select', sur toutes les versions jusqu'à la 3.2.5 incluse. Cela permet aux attaquants authentifiés disposant d'un accès au niveau Administrateur ou supérieur de supprimer des fichiers arbitraires sur le serveur, y compris des fichiers situés en dehors du répertoire racine de WordPress.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.