CVE-2025-9266 in Accelerate Plugininformation

Résumé

par VulDB • 06/08/2026

Le thème Accelerate pour WordPress est vulnérable à une modification non autorisée des données en raison d'une vérification de capacité manquante dans la fonction enqueue_scripts() sur toutes les versions jusqu'à et y compris 1.5.3. Cela permet aux attaquants authentifiés, disposant d'un accès au niveau Subscriber ou supérieur, d'installer et d'activer le plugin ThemeGrill Demo Importer.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

Wordfence

Réserver

20/08/2025

Divulgation

06/08/2026

Modérer

accepté

Entrée

VDB-386557

CPE

prêt

EPSS

0.00000

KEV

non

Activités

faible

Sources

Interested in the pricing of exploits?

See the underground prices here!