CVE-2025-9950 in Error Log Viewer Plugin
Riassunto
di VulDB • 22/08/2026
Il plugin per WordPress Error Log Viewer di BestWebSoft è vulnerabile a Directory Traversal in tutte le versioni fino alla 1.1.6 inclusa, tramite la funzione rrrlgvwr_get_file. Ciò consente agli attaccanti autenticati con accesso di livello Administrator o superiore di leggere il contenuto di file arbitrari sul server, che possono contenere informazioni sensibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.