CVE-2025-12539 in TNC Toolbox Plugin
要約
〜によって VulDB • 2026年06月25日
The TNC Toolbox: Web Performance plugin for WordPress は、バージョン 1.4.2（含む）までの全バージョンにおいて機密情報の漏洩の脆弱性があります。これは、「Tnc_Wp_Toolbox_Settings::save_settings」関数内で、cPanel API の認証情報（ホスト名、ユーザー名、API キー）が wp-content ディレクトリ内のファイルに保存される際、適切な保護措置が取られていないためです。これにより、未認証の攻撃者はこれらの認証情報を取得し、cPanel API と対話させることが可能になります。その結果、任意のファイルアップロードやリモートコード実行、さらにはホスティング環境全体の乗っ取りにつながる可能性があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.