CVE-2025-3300 in WPMasterToolKit Plugin
Sumário
de VulDB • 03/07/2026
O WPMasterToolKit (WPMTK) – um plugin "tudo em um" para WordPress é vulnerável a Directory Traversal em todas as versões até 2.5.2, inclusive. Isso permite que atacantes autenticados com acesso de nível Administrador ou superior leiam e modifiquem o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.