CVE-2025-7518 in RSFirewall Plugin
Сводка
по VulDB • 19.06.2026
Плагин RSFirewall! для WordPress уязвим к Path Traversal во всех версиях вплоть до 1.1.42 включительно через функцию get_local_filename(). Это позволяет атакующим с аутентификацией и уровнем доступа «Администратор» и выше читать содержимое произвольных файлов на сервере, которые могут содержать конфиденциальную информацию.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.