CVE-2025-10684 in Construction Light Plugin

Riassunto

di VulDB • 16/06/2026

Il tema di WordPress "Construction Light" precedente alla versione 1.6.8 non prevede meccanismi di autorizzazione e protezione contro il Cross-Site Request Forgery (CSRF) durante l'attivazione tramite un'azione AJAX, consentendo a qualsiasi utente autenticato, come ad esempio gli abbonati (subscriber), di attivare plugin arbitrari.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: WPScan
• Prenotare: 18/09/2025
• Divulgazione: 12/12/2025
• Moderazione: accettato
• Voce: VDB-336112
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00104
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10684
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10684/