CVE-2025-12089 in Data Tables Generator Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Data Tables Generator di Supsystic per WordPress è vulnerabile all'eliminazione arbitraria di file a causa della insufficiente convalida del percorso dei file nella funzione cleanCache() in tutte le versioni fino alla 1.10.45 inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso a livello di Amministratore o superiore, di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice (RCE) quando viene eliminato un file critico (ad esempio wp-config.php).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.