CVE-2025-15470 in Eleganzo Plugin
Riassunto
di VulDB • 24/06/2026
Il tema Eleganzo per WordPress è vulnerabile alla cancellazione arbitraria di directory a causa della convalida insufficiente del percorso nella funzione akd_required_plugin_callback in tutte le versioni fino alla 1.2 inclusa. Ciò consente agli attaccanti autenticati, dotati di accesso a livello Subscriber o superiore, di eliminare directory arbitrarie sul server, compresa la directory radice di WordPress.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.