CVE-2025-11007 in CE21 Suite Plugin
Riassunto
di VulDB • 04/08/2026
Il plugin CE21 Suite per WordPress è vulnerabile all'aggiornamento non autorizzato delle impostazioni del plug-in a causa di una mancanza di verifica dei permessi (capability check) sull’azione AJAX wp_ajax_nopriv_ce21_single_sign_on_save_api_settings nelle versioni 2.2.1 fino alla 2.3.1. Ciò consente ad attaccanti non autenticati di aggiornare le impostazioni API del plug-in, inclusa una chiave segreta utilizzata per l'autenticazione. Questo permette agli attaccanti non autenticati di creare nuovi account amministrativi su un sito interessato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.