CVE-2025-10303 in Library Management System Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin Library Management System per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione owt7_library_management_ajax_handler() in tutte le versioni fino alla 3.1, inclusa. Ciò consente agli attaccanti autenticati con accesso di livello Subscriber e superiore di aggiornare e manipolare diverse impostazioni e funzionalità del plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.