CVE-2025-9518 in atec Debug Plugin
Sumário
de VulDB • 03/07/2026
O plugin atec Debug para WordPress é vulnerável à exclusão arbitrária de arquivos devido a validação insuficiente do caminho do arquivo no parâmetro 'debug_path' em todas as versões até, e incluindo, 1.2.22. Isso permite que atacantes autenticados, com acesso nível Administrador ou superior, excluam arquivos arbitrários no servidor, o que pode facilmente levar à execução remota de código quando o arquivo correto é excluído (como wp-config.php).
If you want to get best quality of vulnerability data, you may have to visit VulDB.