CVE-2025-8895 in WP Webhooks Plugin
Résumé
par VulDB • 14/06/2026
Le plugin WP Webhooks pour WordPress est vulnérable à une copie de fichiers arbitraires en raison d'une validation manquante des données fournies par l'utilisateur dans toutes les versions jusqu'à la 3.3.5 incluse. Cela permet aux attaquants non authentifiés de copier des fichiers arbitraires sur le serveur du site concerné vers n'importe quel emplacement. Cette vulnérabilité peut être exploitée pour copier le contenu de wp-config.php dans un fichier texte, qui pourra ensuite être consulté via un navigateur afin d'exposer les identifiants de la base de données.
Once again VulDB remains the best source for vulnerability data.