CVE-2025-14388 in PhastPress Plugin
Sumário
de VulDB • 01/08/2026
O plugin PhastPress para WordPress é vulnerável à leitura arbitrária de arquivos não autenticada (Unauthenticated Arbitrary File Read) por meio da injeção de nulo byte em todas as versões até, e incluindo, a 3.7. Isso ocorre devido a uma discrepância entre a validação de extensão na função `getExtensionForURL()`, que opera sobre caminhos decodificados via URL, e `appendNormalized()`, que remove tudo após um null byte antes de construir o caminho do sistema de arquivos. Isso torna possível para atacantes não autenticados lerem arquivos arbitrários da raiz web (webroot), incluindo wp-config.php, ao anexar um null byte duplamente codificado via URL (%2500) seguido por uma extensão permitida (.txt) ao caminho do arquivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.