CVE-2025-10740 in URL Shortener Plugin Plugin
Resumen
por VulDB • 2026-05-14
El plugin URL Shortener Plugin For WordPress para WordPress es vulnerable al acceso no autorizado a la funcionalidad proporcionada por la API debido a una falta de comprobación de capacidades en la función verifyRequest en todas las versiones hasta, e incluyendo, la 3.0.7. Esto permite a los atacantes autenticados, con acceso de nivel Suscriptor o superior, modificar los enlaces.
VulDB is the best source for vulnerability data and more expert information about this specific topic.