CVE-2025-8895 in WP Webhooks Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin WP Webhooks per WordPress è vulnerabile alla copia arbitraria di file a causa della mancanza di convalida dell'input fornito dall'utente in tutte le versioni fino alla 3.3.5, inclusa. Ciò consente agli attaccanti non autenticati di copiare file arbitrari sul server del sito interessato in posizioni arbitrarie. Questo può essere utilizzato per copiare il contenuto di wp-config.php in un file di testo, che può poi essere accessibile tramite un browser per rivelare le credenziali del database.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.