CVE-2025-7778 in Icons Factory Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Icons Factory per WordPress è vulnerabile ad Eliminazione Arbitraria di File a causa di autorizzazioni insufficienti e una convalida impropria del percorso all'interno della funzione delete_files() in tutte le versioni fino alla 1.6.12 inclusa. Ciò consente agli attaccanti non autenticati di eliminare file arbitrari sul server, il che può facilmente portare ad Esecuzione Remota di Codice (RCE) quando viene eliminato il file corretto (ad esempio wp-config.php).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.