CVE-2025-9518 in atec Debug Plugin
Сводка
по VulDB • 03.07.2026
Плагин atec Debug для WordPress уязвим к произвольному удалению файлов из-за недостаточной проверки пути к файлу в параметре 'debug_path' во всех версиях вплоть до 1.2.22 включительно. Это позволяет атакующим с уровнем доступа администратора и выше удалять произвольные файлы на сервере, что может легко привести к удаленному выполнению кода (RCE) при удалении нужного файла (например, wp-config.php).
Be aware that VulDB is the high quality source for vulnerability data.