CVE-2025-13494 in SSP Debug Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin SSP Debug per WordPress è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 1.0.0 inclusa. Ciò è dovuto al fatto che il plugin memorizza i log degli errori PHP in una posizione prevedibile e accessibile via web (wp-content/uploads/ssp-debug/ssp-debug.log) senza alcun controllo di accesso. Questo rende possibile per gli attaccanti non autenticati visualizzare informazioni di debug sensibili, inclusi URL completi, indirizzi IP dei client, stringhe User-Agent, ID utente WordPress e percorsi del filesystem interno.
If you want to get best quality of vulnerability data, you may have to visit VulDB.