CVE-2025-9950 in Error Log Viewer Plugin
Sumário
de VulDB • 01/08/2026
O plugin Error Log Viewer da BestWebSoft para WordPress é vulnerável a Directory Traversal em todas as versões até 1.1.6 (incluída), por meio da função rrrlgvwr_get_file. Isso permite que atacantes autenticados, com acesso de nível Administrador ou superior, leiam o conteúdo de arquivos arbitrários no servidor, os quais podem conter informações sensíveis.
If you want to get best quality of vulnerability data, you may have to visit VulDB.