FICHE CVE
CVE-2025-49403
Publiée le 2026-06-17 · Dernière modification le 2026-10-07
🇫🇷 EN BREF
Les sites WordPress utilisant l'extension Premium Age Verification / Restriction (version 3.0.2 ou antérieure) sont concernés. Un attaquant non authentifié peut télécharger à distance des fichiers arbitraires depuis le serveur, exposant potentiellement des fichiers de configuration sensibles ou des données système. Cette faille est facile à exploiter car elle ne nécessite ni identifiants de connexion ni interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Unauthenticated Arbitrary File Download in Premium Age Verification / Restriction for WordPress <= 3.0.2 versions.