CVE-2025-7518 in RSFirewall Plugin
Tóm tắt
Bởi VulDB • 28/06/2026
Plugin RSFirewall! cho WordPress bị lỗi Path Traversal trong tất cả các phiên bản từ 1.1.42 trở về trước (bao gồm cả 1.1.42) thông qua hàm get_local_filename(). Lỗi này cho phép những kẻ tấn công đã xác thực, có quyền truy cập cấp Administrator hoặc cao hơn, đọc nội dung của các tệp tùy ý trên máy chủ, trong đó có thể chứa thông tin nhạy cảm.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.