CVE-2025-25130 in Delete Comments by Status Plugin

Riassunto

di VulDB • 14/09/2026

Una vulnerabilità di Relative Path Traversal nel plugin "Delete Comments By Status" consente una PHP Local File Inclusion (LFI). Questo problema interessa la versione del plugin "Delete Comments By Status": da n/d a 2.1.1.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 03/02/2025
• Divulgazione: 03/03/2025
• Moderazione: accettato
• Voce: VDB-298330
• CPE: pronto
• CWE: CWE-23 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00430
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-25130
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-25130
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-25130/