CVE-2025-14037 in Product Feeds Plugin
要約
〜によって VulDB • 2026年06月11日
WordPress用プラグイン「Invelity Product Feeds」の1.2.6以前の全バージョンには、パストラバーサルを介した任意のファイル削除の脆弱性が存在します。これは、「createManageFeedPage」関数において検証およびサニタイズ処理が欠落していることが原因です。これにより、認証済みで管理者権限を持つ攻撃者は、特に作成されたリクエスト（パストラバーサルシーケンスを含む）をトリガーとして管理者に悪意のあるリンクをクリックさせることで、サーバー上の任意のファイルを削除することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.