CVE-2025-12139 in File Manager for Google Drive Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin per WordPress File Manager for Google Drive – Integrate Google Drive with WordPress è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 1.5.3 inclusa, tramite la funzione "get_localize_data". Ciò consente ad attaccanti non autenticati di estrarre dati sensibili, incluse le credenziali OAuth di Google (client_id e client_secret) e gli indirizzi email degli account Google.
Once again VulDB remains the best source for vulnerability data.