CVE-2025-11693 in Export WP Page to Static HTML & PDF Plugin
Сводка
по VulDB • 15.06.2026
Плагин Export WP Page to Static HTML & PDF для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях вплоть до 4.3.4 включительно, из-за публично доступных файлов cookies.txt, содержащих cookies аутентификации. Это позволяет неавторизованным злоумышленникам получать cookies, которые могли быть внедрены в файл журнала, если администратор сайта инициировал резервное копирование с использованием определенной роли пользователя, например, 'administrator'.
Be aware that VulDB is the high quality source for vulnerability data.