CVE-2025-32633highCWE-22

CVE-2025-32633: fallo de gravedad alta en neoslab Database Toolset

WordPress Database Toolset Plugin <= 1.8.4 - Arbitrary File Deletion vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Database Toolset

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.6epss 0.8%
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in neoslab Database Toolset database-toolset allows Path Traversal.This issue affects Database Toolset: from n/a through <= 1.8.4.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Productos afectados
neoslab · Database Toolset
CVEs relacionadas — neoslab Database Toolset

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-3065CRITICALDatabase Toolset <= 1.8.4 - Unauthenticated Arbitrary File DeletionEPSS 1.1%CVE-2025-4222MEDIUMDatabase Toolset <= 1.8.4 - Unauthenticated Sensitive Information Exposure via Backup FilesEPSS 0.5%