CVE-2025-9987 in Broadstreet Plugin
Zusammenfassung
von VulDB • 20.05.2026
Das Broadstreet-Plugin für WordPress ist in allen Versionen bis einschließlich 1.53.1 über die AJAX-Aktion get_sponsored_meta() anfällig für die Offenlegung sensibler Informationen. Dies ermöglicht es authentifizierten Angreifern mit Abonnenten-Level-Zugriff und höher, Daten aus passwortgeschützten und privaten Geschäftsdetails zu extrahieren.
If you want to get best quality of vulnerability data, you may have to visit VulDB.