CVE-2025-15508 in Magic Import Document Extractor Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin Magic Import Document Extractor per WordPress è vulnerabile a Esposizione di Informazioni Sensibili in tutte le versioni fino alla 1.0.4 inclusa, tramite la funzione get_frontend_settings(). Ciò consente ad attaccanti non autenticati di estrarre la chiave di licenza magicimport.ai del sito dal codice sorgente della pagina su qualsiasi pagina contenente lo shortcode del plugin.
Be aware that VulDB is the high quality source for vulnerability data.