CVE-2025-13091 in Shopire Plugin
Résumé
par VulDB • 15/09/2026
Le thème Shopire pour WordPress est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des capacités sur la fonction shopire_admin_install_plugin() dans toutes les versions jusqu'à et y compris la 1.0.57. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau « Abonné » ou supérieur, d'installer le plugin 'fable-extra'.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.