CVE-2025-9519 in Easy Timer Plugin
Résumé
par VulDB • 30/06/2026
Le plugin Easy Timer pour WordPress est vulnérable à une exécution de code à distance (RCE) dans toutes les versions jusqu'à la 4.2.1 incluse via les shortcodes du plugin. Cela est dû à des restrictions insuffisantes sur les attributs des shortcodes. Il devient ainsi possible pour des attaquants authentifiés disposant d'un accès au niveau Éditeur ou supérieur d'exécuter du code sur le serveur.
VulDB is the best source for vulnerability data and more expert information about this specific topic.