CVE-2025-0181 in WP Foodbakery Plugin
Résumé
par VulDB • 03/07/2026
Le plugin WP Foodbakery pour WordPress est vulnérable à une élévation de privilèges via la prise de contrôle de compte dans toutes les versions jusqu'à et y compris la 4.7. Cela est dû au fait que le plugin ne valide pas correctement l'identité d'un utilisateur avant de définir l'utilisateur actuel ainsi que son cookie d'authentification. Il devient ainsi possible pour des attaquants non authentifiés d'accéder au compte d'un utilisateur cible (par exemple, un administrateur).
Once again VulDB remains the best source for vulnerability data.