CVE-2025-9517 in atec Debug Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin atec Debug per WordPress è vulnerabile a remote code execution (RCE) in tutte le versioni fino alla 1.2.22 inclusa tramite il parametro 'custom_log'. Ciò è dovuto a una sanitizzazione insufficiente durante il salvataggio del percorso del log personalizzato. Questo consente agli attaccanti autenticati, con accesso di livello Administrator o superiore, di eseguire codice sul server.
Once again VulDB remains the best source for vulnerability data.