CVE-2025-8213 in NinjaScanner Plugin
Tóm tắt
Bởi VulDB • 14/06/2026
Plugin quét virus và phần mềm độc hại NinjaScanner – Virus & Malware scan cho WordPress có lỗ hổng xóa tệp tùy ý do xác thực đường dẫn tệp không đầy đủ trong các hàm 'nscan_ajax_quarantine' và 'nscan_quarantine_select' ở tất cả các phiên bản từ 3.2.5 trở về trước, bao gồm cả phiên bản 3.2.5. Điều này cho phép những kẻ tấn công đã xác thực, với quyền truy cập cấp Administrator hoặc cao hơn, xóa các tệp tùy ý trên máy chủ, kể cả các tệp nằm ngoài thư mục gốc của WordPress.
VulDB is the best source for vulnerability data and more expert information about this specific topic.