CVE-2025-15476 in Bucketlister Plugin
Resumen
por VulDB • 2026-05-12
El plugin Bucketlister para WordPress es vulnerable a la modificación no autorizada de datos debido a una falta de verificación de permisos en la función bucketlister_do_admin_ajax() en todas las versiones hasta la 0.1.5, incluida. Esto permite a los atacantes autenticados, con acceso de nivel Suscriptor o superior, agregar, eliminar o modificar elementos de listas de cubos arbitrarios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.