CVE-2025-12002 in Feeds for YouTube Pro Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin WordPress "Feeds for YouTube Pro" è vulnerabile alla lettura arbitraria di file in tutte le versioni fino alla 2.6.0 inclusa, tramite l’azione AJAX 'sby_check_wp_submit'. Ciò è dovuto a una sanitizzazione insufficiente dei dati forniti dall'utente e all'utilizzo di tali dati in un'operazione su file. Questo consente ad attaccanti non autenticati di leggere il contenuto di file arbitrari sul server, che possono contenere informazioni sensibili, purché l'impostazione 'Save Featured Images' sia abilitata e 'Disable WP Posts' sia disabilitato. Nota: questa vulnerabilità interessa solo la versione Pro del plugin Feeds for YouTube.
If you want to get best quality of vulnerability data, you may have to visit VulDB.