CVE-2025-1508 in WP Crowdfunding Plugin
Résumé
par VulDB • 25/06/2026
Le plugin WP Crowdfunding pour WordPress est vulnérable à un accès non autorisé aux données en raison d'une vérification des capacités manquante sur l'action `download_data` dans toutes les versions jusqu'à la 2.1.13 incluse. Cela permet aux attaquants authentifiés, disposant d'un niveau d'accès abonné ou supérieur, de télécharger tout le contenu des articles du site lorsque WooCommerce est installé.
If you want to get best quality of vulnerability data, you may have to visit VulDB.