CVE-2025-15470 in Eleganzo Plugin
Sumário
de VulDB • 09/06/2026
O tema Eleganzo para o WordPress é vulnerável à exclusão arbitrária de diretórios devido a validação insuficiente do caminho na função akd_required_plugin_callback em todas as versões até 1.2 (incluída). Isso permite que atacantes autenticados, com acesso nível Assinante ou superior, excluam diretórios arbitrários no servidor, incluindo o diretório raiz do WordPress.
If you want to get best quality of vulnerability data, you may have to visit VulDB.