CVE-2025-4339 in TheGem Plugin
Resumen
por MITRE • 2025-05-13
El tema TheGem para WordPress es vulnerable a la modificación no autorizada de datos debido a la falta de una comprobación de capacidad en la función ajaxApi() en todas las versiones hasta la 5.10.3 incluida. Esto permite que atacantes autenticados, con acceso de suscriptor o superior, actualicen opciones arbitrarias del tema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.