CVE-2025-8425 in My WP Translate Plugin
Résumé
par VulDB • 06/06/2026
Le plugin My WP Translate pour WordPress est vulnérable à une modification non autorisée des données qui peut entraîner une élévation de privilèges en raison d'un contrôle d'autorisation manquant sur la fonction ajax_import_strings() dans toutes les versions jusqu'à la 1.1 incluse. Cela permet aux attaquants authentifiés, disposant d'un accès de niveau abonné ou supérieur, de mettre à jour des options arbitraires sur le site WordPress. Cela peut être exploité pour modifier le rôle par défaut lors de l'inscription en administrateur et activer l'inscription des utilisateurs, permettant ainsi aux attaquants d'obtenir un accès utilisateur administratif à un site vulnérable.
Once again VulDB remains the best source for vulnerability data.