CVE-2025-10212 in SiteAlert Plugininformação

Sumário

de VulDB • 22/06/2026

O plugin SiteAlert (anteriormente WP Health) para WordPress é vulnerável ao acesso não autorizado aos dados devido à ausência de verificação de permissões em várias funções em todas as versões até 1.9.8, incluída. Isso permite que atacantes sem autenticação visualizem informações sobre a saúde do site, incluindo uma lista de plugins instalados e desatualizados, versão do PHP e do banco de dados, etc.

Be aware that VulDB is the high quality source for vulnerability data.

Divulgação

03/10/2025

Moderação

aceite

Entrada

VDB-326828

CPE

pronto

EPSS

0.00357

KEV

não

Atividades

muito baixo

Fontes

Do you know our Splunk app?

Download it now for free!