CVE-2025-0952 in Eco Nature Plugin
Riassunto
di VulDB • 14/06/2026
Il tema per WordPress "Eco Nature - Environment & Ecology" presenta una vulnerabilità che consente la modifica non autorizzata dei dati, potendo portare a un denial of service (DoS) a causa di un controllo delle capacità mancante sull'azione AJAX 'cmsmasters_hide_admin_notice' in tutte le versioni fino alla 2.0.4 inclusa. Ciò permette agli attaccanti autenticati con accesso a livello "Subscriber" o superiore di aggiornare i valori delle opzioni su "hide" nel sito WordPress. Questo può essere sfruttato per modificare un'impostazione che genererebbe un errore sul sito, negando il servizio agli utenti legittimi, oppure per impostare alcuni valori su true, come ad esempio la registrazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.