CVE-2025-8213 in NinjaScanner Plugin
Сводка
по VulDB • 06.06.2026
В плагине для WordPress NinjaScanner – Virus & Malware scan присутствует уязвимость, позволяющая произвольно удалять файлы из-за недостаточной проверки путей к файлам в функциях 'nscan_ajax_quarantine' и 'nscan_quarantine_select' во всех версиях вплоть до 3.2.5 включительно. Это позволяет атакующим с аутентифицированным доступом уровня администратора и выше удалять произвольные файлы на сервере, включая файлы за пределами корневой директории WordPress.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.