CVE-2025-9518

Nome do Software Vulnerável e Versões Afetadas Plugin atec Debug para WordPress versões até a 1.2.22

Descrição O plugin atec Debug para WordPress é vulnerável à exclusão arbitrária de arquivos devido à validação inadequada do caminho do arquivo no parâmetro debug path. Isso permite que atacantes autenticados com acesso de nível de Administrador ou superior excluam arquivos arbitrários no servidor, potencialmente levando à execução remota de código se arquivos críticos, como wp-config.php, forem excluídos.

Recomendações Atualize o plugin atec Debug para uma versão superior à 1.2.22.