CVE-2025-10740 in URL Shortener Plugin Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin URL Shortener Plugin For WordPress per WordPress è vulnerabile ad accesso non autorizzato alle funzionalità fornite dall'API a causa di una mancanza del controllo delle capacità (capability check) nella funzione verifyRequest in tutte le versioni fino alla 3.0.7, inclusa. Ciò consente agli attaccanti autenticati con livello di accesso pari o superiore a quello di Sottoscrittore (Subscriber) di modificare i link.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.