CVE-2025-2841 in Cart66 Cloud Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin Cart66 Cloud per WordPress è vulnerabile a esposizione di informazioni sensibili (Sensitive Information Exposure) in tutte le versioni fino alla 2.3.7 inclusa, tramite lo script phpinfo.php pubblicamente accessibile. Ciò consente ad attaccanti non autenticati di visualizzare potenzialmente informazioni sensibili contenute nel file esposto.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.