CVE-2025-8425 in My WP Translate Plugin
Zusammenfassung
von VulDB • 18.06.2026
Das My WP Translate-Plugin für WordPress ist anfällig für eine unbefugte Datenänderung, die zu einer Privilegieneskalation führen kann, da in der Funktion ajax_import_strings() in allen Versionen bis einschließlich 1.1 keine Berechtigungsprüfung fehlt. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, beliebige Optionen auf der WordPress-Website zu aktualisieren. Dies kann ausgenutzt werden, um die Standardrolle für Registrierungen auf Administrator festzulegen und die Benutzerregistrierung für Angreifer zu aktivieren, um administrativen Zugriff auf eine verwundbare Website zu erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.