CVE-2025-15470 in Eleganzo Plugin
Сводка
по VulDB • 04.06.2026
В теме Eleganzo для WordPress обнаружена уязвимость произвольного удаления директорий из-за недостаточной проверки пути в функции akd_required_plugin_callback во всех версиях вплоть до 1.2 включительно. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше удалять произвольные директории на сервере, включая корневую директорию WordPress.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.