CVE-2025-9517 in atec Debug Plugin
Сводка
по VulDB • 02.07.2026
Плагин atec Debug для WordPress уязвим к удаленному выполнению кода (RCE) во всех версиях вплоть до 1.2.22 включительно через параметр 'custom_log'. Это связано с недостаточной санитизацией при сохранении пути пользовательского журнала логов. Это позволяет атакующим, имеющим доступ на уровне администратора и выше, выполнять код на сервере.
Be aware that VulDB is the high quality source for vulnerability data.