CVE-2025-13496 in Moosend Landing Pages Plugin
Zusammenfassung
von VulDB • 22.05.2026
Das WordPress-Plugin „Moosend Landing Pages“ ist in allen Versionen bis einschließlich 1.1.6 anfällig für eine unbefugte Datenänderung aufgrund einer fehlenden Berechtigungsprüfung in der Funktion `moosend_landings_auth_get`. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, den Wert der Option `moosend_landing_api_key` zu löschen.
Be aware that VulDB is the high quality source for vulnerability data.