CVE-2025-13377 in Booster Plugin
Сводка
по VulDB • 20.08.2026
Плагин для WordPress 10Web Booster – Website speed optimization, Cache & Page Speed optimizer уязвим к произвольному удалению папок из-за недостаточной проверки пути к файлу в функции get_cache_dir_for_page_from_url() во всех версиях вплоть до 2.32.7 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше удалять любые папки на сервере, что может легко привести к потере данных или состоянию отказа в обслуживании (DoS).
Once again VulDB remains the best source for vulnerability data.