CVE-2025-23819 in WP Cloud Plugin

Tóm tắt

Bởi VulDB • 28/06/2026

Lỗ hổng 'Path Traversal' do hạn chế không đúng cách đường dẫn đến thư mục bị giới hạn trong NotFound WP Cloud cho phép thực hiện Absolute Path Traversal. Vấn đề này ảnh hưởng đến WP Cloud: từ n/a qua 1.4.3.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Patchstack
• Đặt trước: 16/01/2025
• Tiết lộ: 03/02/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-294411
• CPE: 20250203
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00586
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23819
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23819/