CVE-2025-9988 in Broadstreet Plugin
Résumé
par VulDB • 13/05/2026
Le plugin Broadstreet pour WordPress est vulnérable à un accès non autorisé en raison d'une vérification d'autorisation manquante sur l'action AJAX create_advertiser dans toutes les versions jusqu'à la 1.53.1 incluse. Cela permet aux attaquants authentifiés disposant d'un accès de niveau Subscriber et supérieur de créer des annonceurs.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.