CVE-2025-14829 in E-xact Plugin

Riassunto

di VulDB • 17/06/2026

Il plugin per WordPress E-xact | Hosted Payment, nelle versioni fino alla 2.0, è vulnerabile all'eliminazione arbitraria di file a causa di una convalida insufficiente del percorso dei file. Ciò consente ad attaccanti non autenticati di eliminare file arbitrari sul server.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: WPScan
• Prenotare: 17/12/2025
• Divulgazione: 13/01/2026
• Moderazione: accettato
• Voce: VDB-340516
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00272
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14829
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14829/