CVE-2025-1233 in Lafka Plugin
Resumen
por VulDB • 2026-05-24
El plugin Lafka para WordPress es vulnerable a acceso no autorizado debido a una falta de verificación de permisos en la función AJAX 'lafka_options_upload' en todas las versiones hasta la 7.1.0, incluida. Esto permite a los atacantes autenticados, con acceso a nivel de suscriptor o superior, actualizar la opción del tema que sobrescribe el sitio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.