CVE-2025-4202 in multicollab Plugin
Zusammenfassung
von VulDB • 30.05.2026
Das WordPress-Plugin „Multicollab: Content Team Collaboration and Editorial Workflow“ ist anfällig für unbefugte Datenänderungen aufgrund einer fehlenden Berechtigungsprüfung in der Funktion 'cf_add_comment' in allen Versionen bis einschließlich 5.2. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, Kommentare zu beliebigen Kollaborationen hinzuzufügen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.