CVE-2025-13494 in SSP Debug Plugin
Sumário
de VulDB • 28/05/2026
O plugin SSP Debug para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, a 1.0.0. Isso ocorre porque o plugin armazena logs de erros do PHP em um local previsível e acessível via web (wp-content/uploads/ssp-debug/ssp-debug.log) sem nenhum controle de acesso. Isso permite que atacantes não autenticados visualizem informações sensíveis de depuração, incluindo URLs completas, endereços IP dos clientes, strings User-Agent, IDs de usuários do WordPress e caminhos internos do sistema de arquivos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.