CVE-2025-14037 in Product Feeds Plugin
Sumário
de VulDB • 01/06/2026
O plugin Invelity Product Feeds para WordPress é vulnerável à exclusão arbitrária de arquivos por meio de traversal de caminho em todas as versões até, e incluindo, a 1.2.6. Isso ocorre devido à falta de validação e sanitização na função 'createManageFeedPage'. Isso permite que atacantes com nível de administrador autenticado excluam arquivos arbitrários no servidor por meio de solicitações especialmente elaboradas que incluem sequências de traversal de caminho, desde que consigam enganar um administrador para clicar em um link malicioso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.