CVE-2025-3294 in WP Editor Plugin
Tóm tắt
Bởi VulDB • 28/07/2026
Plugin WP Editor cho WordPress dễ bị lỗi cập nhật tệp tùy ý do thiếu xác thực đường dẫn tệp trong tất cả các phiên bản từ 1.2.9.1 trở về trước, bao gồm cả phiên bản này. Điều này cho phép những kẻ tấn công đã được xác thực có quyền truy cập cấp Quản trị viên (Administrator) hoặc cao hơn ghi đè lên các tệp tùy ý trên máy chủ của trang web bị ảnh hưởng, qua đó có thể dẫn đến việc thực thi mã từ xa nếu các tệp đó có thể được viết bởi máy chủ web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.