CVE-2025-14037 in Product Feeds Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Invelity Product Feeds per WordPress è vulnerabile all'eliminazione arbitraria di file tramite path traversal in tutte le versioni fino alla 1.2.6, inclusa. Ciò è dovuto alla mancanza di validazione e sanitizzazione nella funzione 'createManageFeedPage'. Ciò consente ad attaccanti con privilegi di amministratore autenticati di eliminare file arbitrari sul server tramite richieste appositamente create che includono sequenze di path traversal, purché riescano a indurre un amministratore a fare clic su un link dannoso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.