CVE-2025-8425 in My WP Translate Plugin
Resumen
por VulDB • 2026-06-18
El plugin My WP Translate para WordPress es vulnerable a la modificación no autorizada de datos que puede provocar una escalada de privilegios debido a la falta de verificación de capacidades en la función ajax_import_strings() en todas las versiones hasta, e incluyendo, la 1.1. Esto permite a los atacantes autenticados con acceso a nivel Suscriptor y superior actualizar opciones arbitrarias del sitio WordPress. Esto puede aprovecharse para cambiar el rol predeterminado de registro como administrador y habilitar el registro de usuarios para que los atacantes obtengan acceso administrativo al sitio vulnerable.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.