CVE-2025-11172 in Check Plagiarism Plugininformación

Resumen

por VulDB • 2026-05-20

El plugin Check Plagiarism para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una verificación de permisos (capability check) en la función chk_plag_mine_plugin_wpse10500_admin_action() en todas las versiones hasta la 2.0, incluida. Esto permite a los atacantes autenticados, con acceso de nivel Suscriptor (Subscriber) o superior, actualizar la clave de la API.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Divulgación

2025-10-24

Moderación

aceptado

Artículo

VDB-329738

CPE

listo

EPSS

0.00182

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!