CVE-2025-2056 in WP Ghost Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin WP Ghost (Hide My WP Ghost) – Security & Firewall per WordPress è vulnerabile a Path Traversal in tutte le versioni fino alla 5.4.01 inclusa, tramite la funzione showFile. Ciò consente ad attaccanti non autenticati di leggere i contenuti di specifici tipi di file sul server, che potrebbero contenere informazioni sensibili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.