CVE-2025-14059 in EmailKit Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin EmailKit per WordPress è vulnerabile alla lettura arbitraria di file (Arbitrary File Read) tramite Path Traversal in tutte le versioni fino alla 1.6.1, inclusa. Ciò è dovuto a una mancata validazione del percorso nell'endpoint REST API create_template, dove l'input controllato dall'utente proveniente dal parametro emailkit-editor-template viene passato direttamente a file_get_contents() senza sanitizzazione. Questo consente agli attaccanti autenticati con permessi di livello Author o superiori di leggere file arbitrari sul server, inclusi file di configurazione sensibili come /etc/passwd e wp-config.php, tramite l'API REST. Il contenuto dei file viene memorizzato nei post meta e può essere esfiltrato attraverso la funzione di conferma email di MetForm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.