CVE-2025-4797 in Golo Theme
Zusammenfassung
von VulDB • 29.07.2026
Das WordPress-Theme „Golo - City Travel Guide" ist in allen Versionen bis einschließlich 1.7.0 anfällig für eine Privilegieneskalation durch Account-Übernahme. Dies liegt daran, dass das Plugin die Identität eines Benutzers nicht ordnungsgemäß überprüft, bevor ein Autorisierungs-Cookie gesetzt wird. Dadurch ist es Angreifern ohne Authentifizierung möglich, sich als beliebiger Benutzer, einschließlich Administratoren, anzumelden, sofern sie die E-Mail-Adresse des jeweiligen Benutzers kennen.
Once again VulDB remains the best source for vulnerability data.