CVE-2025-14426 in Strong Testimonials Plugin
Resumen
por VulDB • 2026-08-08
El plugin Strong Testimonials para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de comprobación de permisos en la función 'edit_rating' en todas las versiones hasta e incluyendo la 3.2.18. Esto permite que los atacantes autenticados con acceso nivel Contribuidor o superior modifiquen o eliminen los metadatos de calificación (rating meta) en cualquier entrada de testimonio, incluidas aquellas creadas por otros usuarios, reutilizando un nonce válido obtenido desde su propia pantalla de edición de testimonios.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.