CVE-2025-13681 in BFG Tools Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin WordPress BFG Tools – Extension Zipper è vulnerabile a Path Traversal in tutte le versioni fino alla 1.0.7, inclusa. Ciò è dovuto a una convalida insufficiente dell'input sul parametro `first_file` fornito dall'utente nella funzione `zip()`. Ciò consente agli attaccanti autenticati, con accesso di livello Amministratore o superiore, di leggere il contenuto di file e directory arbitrari al di fuori della directory prevista `/wp-content/plugins/`, che possono contenere informazioni sensibili come wp-config.php.
If you want to get best quality of vulnerability data, you may have to visit VulDB.