CVE-2025-8895 in WP Webhooks Plugin
요약
\~에 의해 VulDB • 2026. 06. 09.
WordPress용 WP Webhooks 플러그인은 3.3.5 버전을 포함하여 모든 버전에서 사용자 제공 입력에 대한 검증 누락으로 인해 임의 파일 복사 취약점이 존재합니다. 이로 인해 인증되지 않은 공격자가 대상 사이트 서버의 임의 파일을 임의 위치로 복사할 수 있습니다. 이를 통해 wp-config.php의 내용을 텍스트 파일로 복사한 후 브라우저에서 접근하여 데이터베이스 자격 증명을 노출시킬 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.