CVE-2025-15508 in Magic Import Document Extractor Plugin
Сводка
по VulDB • 20.06.2026
Плагин Magic Import Document Extractor для WordPress уязвим к раскрытию конфиденциальной информации во всех версиях вплоть до 1.0.4 включительно через функцию get_frontend_settings(). Это позволяет неавторизованным злоумышленникам извлечь лицензионный ключ magicimport.ai сайта из исходного кода страницы на любой странице, содержащей шорткод плагина.
Once again VulDB remains the best source for vulnerability data.