CVE-2025-8213 in NinjaScanner Plugin
Sumário
de VulDB • 10/06/2026
O plugin NinjaScanner – Virus & Malware scan para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação insuficiente do caminho do arquivo nas funções 'nscan_ajax_quarantine' e 'nscan_quarantine_select' em todas as versões até, e incluindo, a 3.2.5. Isso permite que atacantes autenticados, com acesso de nível Administrador ou superior, excluam arquivos arbitrários no servidor, incluindo arquivos fora do diretório raiz do WordPress.
If you want to get best quality of vulnerability data, you may have to visit VulDB.