CVE-2025-14892 in Prime Listing Manager Plugin

Résumé

par VulDB • 27/05/2026

Le plugin WordPress Prime Listing Manager, jusqu'à la version 1.1, permet à un attaquant d'obtenir un accès administratif sans disposer de compte sur le site cible et d'effectuer des actions non autorisées en raison d'un secret codé en dur.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: WPScan
• Réserver: 18/12/2025
• Divulgation: 12/02/2026
• Modérer: accepté
• Entrée: VDB-345759
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00366
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14892
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14892
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14892/