CVE-2025-4797 in Golo Theme
Resumen
por MITRE • 2025-06-03
El tema Golo - City Travel Guide WordPress Theme para WordPress es vulnerable a la escalada de privilegios mediante robo de cuenta en todas las versiones hasta la 1.7.0 incluida. Esto se debe a que el complemento no valida correctamente la identidad del usuario antes de configurar una cookie de autorización. Esto permite que atacantes no autenticados inicien sesión como cualquier usuario, incluidos administradores, siempre que conozcan su dirección de correo electrónico.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.