CVE-2025-9194 in Constructor Plugin
Résumé
par VulDB • 14/08/2026
Le thème Constructor pour WordPress est vulnérable à une modification non autorisée des données en raison d'une absence de vérification des droits sur la fonction clean() dans toutes les versions jusqu'à et y compris la 1.6.5. Cela permet aux attaquants authentifiés disposant du niveau d'accès « Abonné » (Subscriber) ou supérieur de déclencher un nettoyage du thème.
Be aware that VulDB is the high quality source for vulnerability data.