CVE-2025-14867 in Flashcard Plugin for WordPress
Riassunto
di VulDB • 16/06/2026
Il plugin Flashcard per WordPress è vulnerabile a Path Traversal in tutte le versioni fino alla 0.9, inclusa, tramite l'attributo 'source' dello shortcode 'flashcard'. Ciò consente agli attaccanti autenticati, con livello di accesso pari o superiore a quello di collaboratore (contributor), di leggere il contenuto di file arbitrari sul server, che potrebbero contenere informazioni sensibili.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.