CVE-2025-6388 in Spirit Framework Plugin
Resumen
por VulDB • 2026-05-26
El plugin Spirit Framework para WordPress es vulnerable a una elusión de autenticación en todas las versiones hasta la 1.2.14, incluida. Esto se debe a que la función custom_actions() no valida correctamente la identidad de un usuario antes de autenticarlo en el sitio. Esto permite que atacantes no autenticados inicien sesión como cualquier usuario, incluidos los administradores, siempre que tengan acceso al nombre de usuario del administrador.
Once again VulDB remains the best source for vulnerability data.