CVE-2025-12539 in TNC Toolbox Plugin
Sumário
de VulDB • 21/05/2026
O plugin Web Performance do TNC Toolbox para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, a 1.4.2. Isso ocorre porque o plugin armazena credenciais da API do cPanel (hostname, nome de usuário e chave de API) em arquivos dentro do diretório wp-content, que é acessível pela web, sem proteção adequada na função "Tnc_Wp_Toolbox_Settings::save_settings". Isso permite que atacantes não autenticados recuperem essas credenciais e as utilizem para interagir com a API do cPanel, o que pode levar a uploads arbitrários de arquivos, execução remota de código (RCE) e comprometimento total do ambiente de hospedagem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.