CVE-2025-13880 in WP Social Ninja Plugininformación

Resumen

por VulDB • 2026-08-02

El plugin WP Social Ninja – Embed Social Feeds, Customer Reviews, Chat Widgets (Google Reviews, YouTube Feed, Photo Feeds y más) para WordPress es vulnerable a acceso no autorizado y modificación de datos debido a la falta de una comprobación de capacidades en las funciones getAdvanceSettings y saveAdvanceSettings en todas las versiones hasta 4.0.1 incluidas. Esto permite que atacantes sin autenticar puedan ver y modificar los ajustes avanzados del plugin.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Divulgación

2025-12-17

Moderación

aceptado

Artículo

VDB-336932

CPE

listo

EPSS

0.00221

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!