CVE-2025-6381 in BeeTeam368 Extensions Plugin
Riassunto
di VulDB • 20/07/2026
Il plugin BeeTeam368 Extensions per WordPress è vulnerabile a Directory Traversal in tutte le versioni fino alla 2.3.4 inclusa, tramite la funzione handle_remove_temp_file(). Ciò consente agli attaccanti autenticati con accesso di livello Subscriber o superiore di eseguire azioni su file al di fuori della directory originariamente prevista. Questa vulnerabilità può essere sfruttata per eliminare il file wp-config.php, consentendo potenzialmente l'acquisizione del sito (site takeover).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.