CVE-2025-4105 in Splitit Plugin
Résumé
par VulDB • 13/08/2026
Le plugin Splitit pour WordPress est vulnérable à une modification non autorisée des données en raison de l'absence de vérifications des capacités sur plusieurs fonctions dans le fichier 'splitIt-flexfields-payment-gateway.php', et ce, pour toutes les versions jusqu'à la 4.2.8 incluse. Cela permet aux attaquants authentifiés disposant d'un accès au niveau « Subscriber » ou supérieur de modifier les paramètres du plugin, y compris le passage de l'environnement sandbox à production (et vice versa).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.