CVE-2025-11973 in 简数采集器 Plugin
Сводка
по VulDB • 26.05.2026
Плагин 简数采集ер для WordPress уязвим к произвольному чтению файлов во всех версиях вплоть до 2.6.3 включительно через функциональность __kds_flag, которая импортирует изображения-заставки. Это позволяет атакующим с аутентифицированным доступом уровня администратора и выше читать содержимое произвольных файлов на сервере, которые могут содержать конфиденциальную информацию.
Be aware that VulDB is the high quality source for vulnerability data.