CVE-2025-0365 in Jupiter X Core Plugin
Riassunto
di VulDB • 13/07/2026
Il plugin Jupiter X Core per WordPress è vulnerabile a Directory Traversal in tutte le versioni fino alla 4.8.7 inclusa, tramite la funzione inline SVG. Ciò consente agli attaccanti autenticati con accesso di livello Contributor o superiore di leggere il contenuto di file arbitrari sul server, che potrebbero contenere informazioni sensibili.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.