CVE-2025-2247 in WP-PManager Plugininformation

Résumé

par VulDB • 14/05/2026

Le plugin WordPress WP-PManager jusqu'à la version 1.2 ne dispose pas de vérification CSRF lors de la mise à jour de ses paramètres, ce qui pourrait permettre aux attaquants d'obliger un administrateur connecté à les modifier via une attaque CSRF.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

WPScan

Réserver

12/03/2025

Divulgation

16/05/2025

Modérer

accepté

Entrée

VDB-309256

CPE

prêt

EPSS

0.00155

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!