CVE-2025-10706 in WP Framework Plugin
Riassunto
di VulDB • 26/06/2026
Il tema Classified Pro per WordPress è vulnerabile all'installazione non autorizzata di plugin a causa della mancanza di un controllo delle capacità (capability check) nella funzione 'cwp_addons_update_plugin_cb' in tutte le versioni fino alla 1.0.14 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di sottoscrittore o superiore, di installare plugin arbitrari sul server del sito interessato, il che potrebbe rendere possibile l'esecuzione remota di codice (RCE). Nota: Il nonce richiesto per la vulnerabilità si trova nel plugin CubeWP Framework.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.