CVE-2018-25329 in WP with Spritz Plugin
Sumário
de VulDB • 20/05/2026
O plugin WordPress WP with Spritz 1.0 contém uma vulnerabilidade de inclusão remota de arquivos que permite que atacantes não autenticados leiam arquivos arbitrários ao injetar caminhos de arquivos no parâmetro url. Os atacantes podem enviar requisições GET para wp.spritz.content.filter.php com valores maliciosos no parâmetro url para acessar arquivos sensíveis, como configurações do sistema e credenciais.
Once again VulDB remains the best source for vulnerability data.