CVE-2025-10303 in Library Management System Plugin
Resumen
por VulDB • 2026-08-16
El plugin Library Management System para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de capacidades en la función owt7_library_management_ajax_handler() en todas las versiones hasta, e incluyendo, la 3.1. Esto permite que los atacantes autenticados con acceso de nivel Suscriptor y superior actualicen y manipulen varias configuraciones y características del plugin.
If you want to get best quality of vulnerability data, you may have to visit VulDB.