CVE-2025-14442 in Secure Copy Content Protection and Content Locking Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin Secure Copy Content Protection e Content Locking per WordPress è vulnerabile all'esposizione di informazioni sensibili a causa dell'archiviazione dei file CSV esportati in una directory pubblicamente accessibile con nomi di file prevedibili, in tutte le versioni fino alla 4.9.2 inclusa. Ciò consente ad attaccanti non autenticati di accedere ai dati sensibili degli utenti, incluse email, indirizzi IP, nomi utente, ruoli e dati sulla posizione, accedendo direttamente al file CSV esportato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.