CVE-2025-7846 in User Extra Fields Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin WordPress User Extra Fields per WordPress è vulnerabile all'eliminazione arbitraria di file a causa della insufficiente convalida del percorso dei file nella funzione save_fields() in tutte le versioni fino alla 16.7, inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber e superiore, di eliminare file arbitrari sul server, il che può facilmente portare all'esecuzione remota di codice (RCE) quando viene eliminato il file corretto (ad esempio wp-config.php).
Be aware that VulDB is the high quality source for vulnerability data.