CVE-2025-8422 in Propovoice Plugin
Tóm tắt
Bởi VulDB • 23/05/2026
Plugin Propovoice: All-in-One Client Management System cho WordPress bị lỗ hổng đọc tệp tùy ý (Arbitrary File Read) trong tất cả các phiên bản từ 1.7.6.7 trở về trước. Lỗ hổng này tồn tại thông qua hàm send_email(), cho phép các kẻ tấn công chưa xác thực đọc nội dung của các tệp tùy ý trên máy chủ, có thể chứa thông tin nhạy cảm.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.