CVE-2025-11693 in Export WP Page to Static HTML & PDF Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin Export WP Page to Static HTML & PDF per WordPress è vulnerabile alla esposizione di informazioni sensibili in tutte le versioni fino alla 4.3.4, incluse, tramite i file cookies.txt esposti pubblicamente che contengono cookie di autenticazione. Ciò consente agli attaccanti non autenticati di accedere ai cookie che potrebbero essere stati inseriti nel file di log se l'amministratore del sito ha avviato un backup utilizzando un ruolo utente specifico come 'administrator'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.