CVE-2025-11693 in Export WP Page to Static HTML & PDF Plugin

Tóm tắt

Bởi VulDB • 25/06/2026

Plugin Export WP Page to Static HTML & PDF cho WordPress bị lỗ hổng Rò rỉ Thông tin Nhạy cảm trong tất cả các phiên bản từ 4.3.4 trở về trước, bao gồm cả phiên bản 4.3.4, thông qua các tệp cookies.txt được công khai hóa chứa cookie xác thực. Điều này tạo điều kiện cho kẻ tấn công chưa xác thực có thể truy cập vào các cookie đã bị chèn vào tệp nhật ký nếu quản trị viên trang web kích hoạt sao lưu bằng một vai trò người dùng cụ thể như 'administrator'.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Tiết lộ: 13/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336256
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.01998
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11693
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11693
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11693/