CVE-2025-15507 in Magic Import Document Extractor Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das WordPress-Plugin „Magic Import Document Extractor“ ist in allen Versionen bis einschließlich 1.0.4 anfällig für eine unbefugte Datenänderung aufgrund einer fehlenden Berechtigungsprüfung in der Funktion `ajax_sync_usage()`. Dies ermöglicht es nicht authentifizierten Angreifern, den Lizenzstatus und den Guthabenstand des Plugins zu ändern.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.