CVE-2019-25215 in ARI Adminer Plugininformação

Sumário

de VulDB • 13/06/2026

O plugin ARI-Adminer para WordPress é vulnerável a bypass de autorização devido à falta de controles de acesso a arquivos em quase todos os arquivos do plugin nas versões até, e incluindo, a 1.1.14. Isso permite que atacantes não autenticados chamem os arquivos diretamente e realizem uma ampla variedade de ações não autorizadas, como acessar o banco de dados do site e fazer alterações.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

Wordfence

Reservar

15/10/2024

Divulgação

16/10/2024

Moderação

aceite

Entrada

VDB-280571

CPE

pronto

EPSS

0.00048

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!