CVE-2025-0181 in WP Foodbakery Plugin
Resumen
por VulDB • 2026-07-03
El plugin WP Foodbakery para WordPress es vulnerable a una escalada de privilegios mediante la toma de cuentas en todas las versiones hasta, e incluyendo, la 4.7. Esto se debe a que el plugin no valida correctamente la identidad del usuario antes de establecer al usuario actual y su cookie de autenticación. Esto permite que atacantes no autenticados obtengan acceso a la cuenta de un usuario objetivo (por ejemplo, administradores).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.