CVE-2025-14426 in Strong Testimonials Plugin
Zusammenfassung
von VulDB • 08.08.2026
Das WordPress-Plugin Strong Testimonials ist in allen Versionen bis einschließlich 3.2.18 anfällig für unbefugte Datenmanipulation aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) in der Funktion 'edit_rating'. Dies ermöglicht es authentifizierten Angreifern mit Contributor-Rolle und höher, die Rating-Metadaten beliebiger Testimonial-Beiträge zu ändern oder zu löschen, einschließlich solcher, die von anderen Benutzern erstellt wurden. Der Angriff erfolgt durch Wiederverwendung eines gültigen Nonce-Werts aus dem eigenen Bearbeitungsformular für ein Testimonial.
If you want to get best quality of vulnerability data, you may have to visit VulDB.