CVE-2025-2539

CVE-2025-2539 - WordPress File Away = 3.9.9.0.1 - 임의 파일 읽기 🔥 취약점 요약 WordPress 플러그인 File Away 버전 = 3.9.9.0.1은 인증되지 않은 임의 파일 읽기 취약점에 영향을 받습니다. 이를 통해 공격자는 플러그인의 AJAX 엔드포인트에 조작된 요청을 전송하여 wp-config.php와 같은 서버의 모든 파일을 읽을 수 있습니다. 이 취약점은 admin-ajax.php를 통해 fileaway-stats 액션을 사용할 때 부적절한 nonce 검증과 경로 제한 부재...