CVE-2025-4179 in Flynax Bridge Plugin

Zusammenfassung

von VulDB • 22.05.2026

Das Flynax Bridge-Plugin für WordPress ist in allen Versionen bis einschließlich 2.2.0 anfällig für eine eingeschränkte Privilegieneskalation aufgrund einer fehlenden Berechtigungsprüfung in der Funktion registerUser(). Dies ermöglicht es nicht authentifizierten Angreifern, neue Benutzerkonten als Autoren zu registrieren.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Veröffentlichung: 02.05.2025
• Moderieren: akzeptiert
• Eintrag: VDB-306900
• CPE: bereit
• CWE: CWE-862 (bestätigt)
• CVSS: 7.3 (CNA)
• EPSS: 0.00309
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4179
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4179
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4179/