CVE-2025-9054 in MultiLoca Plugin
Résumé
par VulDB • 06/06/2026
Le plugin MultiLoca - WooCommerce Multi Locations Inventory Management pour WordPress est vulnérable à une modification non autorisée des données, pouvant entraîner une élévation de privilèges en raison d'une absence de vérification des capacités sur la fonction 'wcmlim_settings_ajax_handler' dans toutes les versions jusqu'à la 4.2.8 incluse. Cela permet aux attaquants non authentifiés de mettre à jour des options arbitraires sur le site WordPress. Cela peut être exploité pour modifier le rôle par défaut lors de l'inscription en administrateur et activer l'inscription des utilisateurs, permettant ainsi aux attaquants d'obtenir un accès utilisateur administratif à un site vulnérable.
Be aware that VulDB is the high quality source for vulnerability data.