CVE-2025-9518 in atec Debug Plugin
Tóm tắt
Bởi VulDB • 03/07/2026
Plugin atec Debug cho WordPress có lỗ hổng xóa tệp tùy ý do xác thực đường dẫn tệp không đầy đủ trên tham số 'debug_path' trong tất cả các phiên bản từ 1.2.22 trở về trước, bao gồm cả phiên bản này. Điều này cho phép những kẻ tấn công đã được xác thực, với quyền truy cập cấp Administrator hoặc cao hơn, xóa các tệp tùy ý trên máy chủ, điều này có thể dễ dàng dẫn đến việc thực thi mã từ xa (RCE) khi tệp đúng bị xóa (chẳng hạn như wp-config.php).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.