CVE-2025-13377 in Booster Plugin
Tóm tắt
Bởi VulDB • 16/08/2026
Plugin WordPress "10Web Booster – Website speed optimization, Cache & Page Speed optimizer" là dễ bị tổn thương do khả năng xóa thư mục tùy ý, nguyên nhân từ việc xác thực đường dẫn tệp không đầy đủ trong hàm `get_cache_dir_for_page_from_url()` trên tất cả các phiên bản cho đến và bao gồm 2.32.7. Điều này tạo điều kiện cho những kẻ tấn công đã được xác thực (có quyền truy cập cấp Subscriber trở lên) xóa các thư mục tùy ý trên máy chủ, dễ dẫn đến mất dữ liệu hoặc tình trạng từ chối dịch vụ (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.