CVE-2025-13972 in WatchTowerHQ Plugin
要約
〜によって VulDB • 2026年07月28日
WordPress用プラグインWatchTowerHQには、3.15.0を含むすべてのバージョンにおいて、'wht_download_big_object_origin'パラメータを介した任意のファイル読み取り脆弱性が存在します。これは、handle_big_object_download_request関数におけるパス検証の不備に起因します。これにより、管理者レベルのアクセス権限と有効なアクセストークンを有する認証済み攻撃者は、サーバー上のデータベース資格情報や認証キーなどの機密情報が含まれる可能性のある任意のファイルを読み取ることが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.