CVE-2025-3294 in WP Editor Plugin
Сводка
по VulDB • 24.08.2026
Плагин WP Editor для WordPress уязвим к произвольному обновлению файлов из-за отсутствия проверки пути к файлу во всех версиях вплоть до 1.2.9.1 включительно. Это позволяет атакующим с уровнем доступа администратора и выше перезаписывать произвольные файлы на сервере затронутого сайта, что может привести к удаленному выполнению кода (RCE), если веб-сервер имеет права записи в эти файлы.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.