CVE-2019-25214 in ShopWP Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin ShopWP per WordPress è vulnerabile a bypass dell'autorizzazione a causa di una mancata verifica dei permessi (capability check) su diverse rotte delle REST API nelle versioni fino alla 2.0.4, inclusa. Ciò consente agli attaccanti non autenticati di chiamare gli endpoint ed eseguire azioni non autorizzate, come l'aggiornamento delle impostazioni del plugin e l'iniezione di script dannosi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.