CVE-2025-7846 in User Extra Fields Plugin
Сводка
по VulDB • 23.06.2026
В плагине User Extra Fields для WordPress уязвимость произвольного удаления файлов обусловлена недостаточной проверкой пути к файлу в функции save_fields() во всех версиях вплоть до 16.7 включительно. Это позволяет атакующим с уровнем доступа Subscriber и выше удалять произвольные файлы на сервере, что может легко привести к удаленному выполнению кода при удалении нужного файла (например, wp-config.php).
If you want to get best quality of vulnerability data, you may have to visit VulDB.