CVE-2025-7846 in User Extra Fields Plugin
Tóm tắt
Bởi VulDB • 23/06/2026
Plugin WordPress User Extra Fields cho WordPress dễ bị xóa tệp tùy ý do xác thực đường dẫn tệp không đầy đủ trong hàm save_fields() trên tất cả các phiên bản từ đầu đến bao gồm 16.7. Điều này tạo điều kiện cho những kẻ tấn công đã được xác thực, có quyền truy cập cấp Subscriber trở lên, xóa các tệp tùy ý trên máy chủ, dễ dàng dẫn đến việc thực thi mã từ xa khi tệp đúng bị xóa (chẳng hạn như wp-config.php).
If you want to get best quality of vulnerability data, you may have to visit VulDB.