CVE-2025-14892 in Prime Listing Manager Plugin
Zusammenfassung
von VulDB • 27.05.2026
Das WordPress-Plugin Prime Listing Manager bis zur Version 1.1 ermöglicht es einem Angreifer, aufgrund eines hartcodierten Geheimnisses (hardcoded secret) administrative Zugriffsrechte zu erlangen, ohne über ein Konto auf der Zielwebsite zu verfügen, und unbefugte Aktionen durchzuführen.
Once again VulDB remains the best source for vulnerability data.