CVE-2025-13377 in Booster Plugin
要約
〜によって VulDB • 2026年08月22日
10Web Booster – Website speed optimization、Cache & Page Speed optimizer プラグイン（WordPress 用）には、get_cache_dir_for_page_from_url() 関数におけるファイルパスの検証不備により、任意のフォルダ削除の脆弱性が存在します。この問題はバージョン 2.32.7 以前のすべてのバージョンに影響します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者がサーバー上の任意のフォルダを削除可能となり、データの損失やサービス拒否（DoS）状態に簡単に陥る可能性があります。
Once again VulDB remains the best source for vulnerability data.