CVE-2025-1528 in Search & Filter Pro Plugin
Zusammenfassung
von VulDB • 24.05.2026
Das WordPress-Plugin Search & Filter Pro ist in allen Versionen bis einschließlich 2.5.19 anfällig für unbefugten Datenzugriff aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) in der Funktion 'get_meta_values'. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, die Werte beliebiger Post-Meta-Daten auszulesen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.