6.5Mittel

CVE-2025-68002WordPress Open User Map plugin <= 1.4.16 - Arbitrary File Download vulnerability

100plugins Open User Map Veröffentlicht: (vor 8 Monaten)

Beschreibung

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in 100plugins Open User Map open-user-map allows Path Traversal.This issue affects Open User Map: from n/a through <= 1.4.16.

Schwachstellentyp (CWE): CWE-22

Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.

Betroffene Produkte und Versionen

HerstellerProduktVersionen
100plugins Open User Map ≤ 1.4.16

Referenzen und Patches