CVE-2025-7518 in RSFirewall Plugininformação

Sumário

de VulDB • 28/06/2026

O plugin RSFirewall! para WordPress é vulnerável a Path Traversal em todas as versões até 1.1.42 (incluída) através da função get_local_filename(). Isso permite que atacantes autenticados com acesso de nível Administrador ou superior leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Divulgação

12/07/2025

Moderação

aceite

Entrada

VDB-316213

CPE

pronto

EPSS

0.00395

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!