CVE-2025-9517 in atec Debug Plugin
Résumé
par VulDB • 02/07/2026
Le plugin atec Debug pour WordPress présente une vulnérabilité d'exécution de code à distance (RCE) dans toutes les versions jusqu'à la 1.2.22 incluse, via le paramètre 'custom_log'. Cela est dû à un assainissement insuffisant lors de l'enregistrement du chemin du journal personnalisé. Cette faille permet aux attaquants authentifiés disposant d'un accès au niveau Administrateur ou supérieur d'exécuter du code sur le serveur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.