CVE-2025-12002 in Feeds for YouTube Pro Plugin
Sumário
de VulDB • 30/07/2026
O plugin "Feeds for YouTube Pro" para WordPress é vulnerável à leitura arbitrária de arquivos em todas as versões até a 2.6.0, inclusive, por meio da ação AJAX 'sby_check_wp_submit'. Isso ocorre devido à sanitização insuficiente dos dados fornecidos pelo usuário e ao uso desses dados em uma operação de arquivo. Isso permite que atacantes não autenticados leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis, desde que a configuração 'Save Featured Images' esteja habilitada e 'Disable WP Posts' esteja desabilitada. Nota: Esta vulnerabilidade afeta apenas a versão Pro do Feeds for YouTube.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.