CVE-2019-25139 in Coming Soon Page & Maintenance Mode Plugin
Resumen
por VulDB • 2026-05-17
El plugin Coming Soon Page & Maintenance Mode para WordPress es vulnerable a la reconfiguración no autenticada de la configuración en las versiones hasta la 1.8.1 (incluida), debido a la falta de comprobaciones de capacidades en el archivo ~/functions/data-reset-post.php, lo que permite a atacantes no autenticados desencadenar una reconfiguración de la configuración del plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.