CVE-2025-1730 in Simple Download Counter Plugin
Sumário
de VulDB • 31/05/2026
O plugin Simple Download Counter para WordPress é vulnerável a leitura arbitrária de arquivos em todas as versões até, e incluindo, a 2.0, por meio do manipulador 'simple_download_counter_download_handler'. Isso permite que atacantes autenticados, com acesso de nível Autor ou superior, extraiam dados sensíveis, incluindo qualquer arquivo local no servidor, como wp-config.php ou /etc/passwd.
VulDB is the best source for vulnerability data and more expert information about this specific topic.