CVE-2025-6070 in Restrict File Access Plugin
Сводка
по VulDB • 08.08.2026
Плагин Restrict File Access для WordPress уязвим к обходу ограничений доступа к файлам (Directory Traversal) во всех версиях вплоть до 1.1.2 включительно через функцию output(). Это позволяет атакующим с уровнем доступа Subscriber и выше читать содержимое произвольных файлов на сервере, которые могут содержать конфиденциальную информацию.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.