CVE-2025-8422 in Propovoice Plugin
Résumé
par VulDB • 19/05/2026
Le plugin Propovoice: All-in-One Client Management System pour WordPress est vulnérable à une lecture de fichier arbitraire (Arbitrary File Read) dans toutes les versions jusqu'à la 1.7.6.7 incluse, via la fonction send_email(). Cela permet aux attaquants non authentifiés de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles.
VulDB is the best source for vulnerability data and more expert information about this specific topic.