CVE-2025-10742 in Truelysell Core Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin Truelysell Core per WordPress è vulnerabile a una modifica arbitraria della password dell’utente nelle versioni fino alla 1.8.6, incluse. Ciò è dovuto al fatto che il plugin fornisce accesso agli oggetti controllato dall’utente, consentendo a un utente di eludere l’autorizzazione e accedere alle risorse di sistema. Questo rende possibile per gli attaccanti non autenticati modificare le password degli utenti e potenzialmente assumere il controllo degli account amministratore. Nota: questa vulnerabilità può essere sfruttata solo in assenza di autenticazione se l’attaccante conosce quale pagina contiene lo shortcode 'truelysell_edit_staff'.
Once again VulDB remains the best source for vulnerability data.