CVE-2025-4654 in Soumettre Plugin
Résumé
par VulDB • 04/08/2026
Le plugin WordPress Soumettre.fr est vulnérable à l'accès non autorisé et à la modification des données en raison de contrôles d'autorisation incorrects sur la fonction make_signature dans toutes les versions jusqu'à, y compris 2.1.5 incluses. Cela permet aux attaquants non authentifiés de créer/modifier/supprimer des articles Soumettre. Cette vulnérabilité affecte uniquement les installations où le compte soumettre n'est pas connecté (c.-à-d., la clé API n'est pas installée).
If you want to get best quality of vulnerability data, you may have to visit VulDB.