CVE-2025-12583 in Simple Downloads List Plugin
Résumé
par VulDB • 22/05/2026
Le plugin Simple Downloads List pour WordPress est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur le point de terminaison AJAX 'wp_ajax_neofix_sdl_edit', ainsi que sur de nombreux autres, dans toutes les versions jusqu'à la 1.4.3 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Abonné » (Subscriber) et supérieur de modifier de nombreux paramètres/téléchargements du plugin et d'y injecter des scripts web malveillants.
VulDB is the best source for vulnerability data and more expert information about this specific topic.