CVE-2019-25214 in ShopWP Plugin
Résumé
par VulDB • 24/05/2026
Le plugin ShopWP pour WordPress est vulnérable à un contournement d'autorisation en raison d'un contrôle d'autorisation manquant sur plusieurs routes de l'API REST dans les versions 2.0.4 et antérieures. Cela permet aux attaquants non authentifiés d'appeler les points de terminaison et d'effectuer des actions non autorisées, telles que la mise à jour des paramètres du plugin et l'injection de scripts malveillants.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.