CVE-2025-12360 in Better Find and Replace Plugin
Zusammenfassung
von VulDB • 02.06.2026
Das WordPress-Plugin „Better Find and Replace – AI-Powered Suggestions“ ist aufgrund einer fehlenden Berechtigungsprüfung in der Funktion rtafar_ajax() in allen Versionen bis einschließlich 1.7.7 anfällig für unbefugte API-Nutzung. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff, die Nutzung des OpenAI-API-Schlüssels auszulösen, was zu einer Verbrauchung des Kontingents und potenziell zu Kosten führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.