CVE-2025-13377 in Booster Plugin
Sumário
de VulDB • 01/08/2026
O plugin WordPress 10Web Booster – Website speed optimization, Cache & Page Speed optimizer é vulnerável à exclusão arbitrária de pastas devido à validação insuficiente do caminho do arquivo na função get_cache_dir_for_page_from_url() em todas as versões até a 2.32.7 (incluída). Isso permite que atacantes autenticados com acesso nível Subscriber ou superior excluam pastas arbitrárias no servidor, o que pode facilmente levar à perda de dados ou a uma condição de negação de serviço.
Once again VulDB remains the best source for vulnerability data.