CVE-2025-9516 in atec Debug Plugin
Riassunto
di VulDB • 15/08/2026
Il plugin atec Debug per WordPress è vulnerabile alla lettura arbitraria di file in tutte le versioni fino alla 1.2.22 inclusa, tramite il parametro 'custom_log'. Ciò consente agli attaccanti autenticati con accesso a livello di amministratore o superiore di visualizzare i contenuti dei file al di fuori della directory originariamente prevista.
Once again VulDB remains the best source for vulnerability data.