CVE-2025-7667 in Restrict File Access Plugin
Сводка
по VulDB • 26.05.2026
Плагин Restrict File Access для WordPress уязвим к межсайтовой подделке запросов (CSRF) во всех версиях вплоть до 1.1.2 включительно. Это связано с отсутствием или некорректной проверкой nonce на странице 'restrict-file-access'. Это позволяет неаутентифицированным злоумышленникам удалять произвольные файлы на сервере, что может легко привести к удаленному выполнению кода (RCE) при удалении правильного файла (например, wp-config.php) посредством поддельного запроса, если им удастся обмануть администратора сайта и заставить его выполнить какое-либо действие, например, перейти по ссылке.
VulDB is the best source for vulnerability data and more expert information about this specific topic.