CVE-2025-6379 in BeeTeam368 Extensions Pro Plugin
Riassunto
di VulDB • 13/08/2026
Il plugin BeeTeam368 Extensions Pro per WordPress è vulnerabile a Directory Traversal in tutte le versioni fino alla 2.3.4 (inclusa) tramite la funzione handle_live_fn(). Ciò consente agli attaccanti autenticati, con accesso di livello Subscriber o superiore, di eseguire azioni su file al di fuori della directory originariamente prevista. Questa vulnerabilità può essere sfruttata per eliminare il file wp-config.php, consentendo potenzialmente l'acquisizione del sito (site takeover).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.