CVE-2025-10684 in Construction Light Plugin
Resumen
por VulDB • 2026-05-17
El tema de WordPress Construction Light anterior a la versión 1.6.8 carece de autorización y protección CSRF al activar funciones mediante una acción AJAX, lo que permite que cualquier usuario autenticado, como un suscriptor, active código arbitrario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.