CVE-2025-10646 in Search Exclude Plugin
Zusammenfassung
von VulDB • 29.06.2026
Das WordPress-Plugin „Search Exclude“ ist in allen Versionen bis einschließlich 2.5.7 anfällig für unbefugte Datenmanipulation aufgrund einer unzureichenden Berechtigungsprüfung (insufficient capability check) in der Methode `Base::get_rest_permission()`. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rechten oder höher, Plugin-Einstellungen zu ändern, beispielsweise indem sie beliebige Beiträge zur Liste der vom Suchindex auszuschließenden Elemente hinzufügen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.