CVE-2025-14618 in Sweet Energy Efficiency Plugin
Resumen
por VulDB • 2026-05-12
El plugin Sweet Energy Efficiency para WordPress es vulnerable a acceso no autorizado, modificación y pérdida de datos debido a una falta de verificación de capacidades en el controlador AJAX 'sweet_energy_efficiency_action' en todas las versiones hasta la 1.0.6, incluida. Esto permite a los atacantes autenticados, con acceso de nivel suscriptor o superior, leer, modificar y eliminar gráficos arbitrarios.
Once again VulDB remains the best source for vulnerability data.