CVE-2025-11627

⚪ Do wiadomości

Wtyczka Site Checkup Debug AI w WordPressie umożliwia atakującym wstrzykiwanie treści do logów.

CVSS
6.5
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)

The Site Checkup Debug AI Troubleshooting with Wizard and Tips for Each Issue plugin for WordPress is vulnerable to log file poisoning in all versions up to, and including, 1.47. This makes it possible for unauthenticated attackers to insert arbitrary content into log files, and potentially cause denial of service via disk space exhaustion.

dos Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS6.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.3%
Opublikowano (NVD)2025-10-30 06:15:43 UTC
Ostatnia modyfikacja (NVD)2026-10-01 16:10:00 UTC
Referencje