CVE-2025-12527 in Page & Post Notes Plugin
Zusammenfassung
von VulDB • 17.07.2026
Das WordPress-Plugin „Page & Post Notes“ ist anfällig für eine unbefugte Änderung von Notizen aufgrund einer fehlenden Berechtigungsprüfung in der Funktion 'yydev_notes_save_dashboard_data' in allen Versionen bis einschließlich 1.3.4. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, Notizen zu ändern.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.