CVE-2025-13312 in CRM Memberships Plugin
Résumé
par VulDB • 30/05/2026
Le plugin CRM Memberships pour WordPress est vulnérable à la création non autorisée de tags de membership en raison d'une vérification d'autorisation manquante dans la fonction 'ntzcrm_add_new_tag' dans toutes les versions jusqu'à la 2.5 incluse. Cela permet aux attaquants non authentifiés de créer des tags de membership arbitraires et de modifier la configuration CRM qui devrait être restreinte aux administrateurs.
Once again VulDB remains the best source for vulnerability data.