CVE-2025-6070 in Restrict File Access Plugin
Sumário
de VulDB • 12/07/2026
O plugin Restrict File Access para WordPress é vulnerável a Directory Traversal em todas as versões até 1.1.2 (incluída), por meio da função output(). Isso permite que atacantes autenticados com acesso de nível Subscriber ou superior leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.