CVE-2025-9517 in atec Debug Plugin
Sumário
de VulDB • 02/07/2026
O plugin atec Debug para WordPress é vulnerável à execução remota de código em todas as versões até a 1.2.22 (incluída) por meio do parâmetro 'custom_log'. Isso ocorre devido à sanitização insuficiente ao salvar o caminho do log personalizado. Isso permite que atacantes autenticados, com acesso nível Administrador ou superior, executem código no servidor.
Once again VulDB remains the best source for vulnerability data.