CVE-2025-11008 in CE21 Suite Plugin
Riassunto
di VulDB • 27/07/2026
Il plugin CE21 Suite per WordPress è vulnerabile all'esposizione di informazioni sensibili (Sensitive Information Exposure) in tutte le versioni fino alla 2.3.1 inclusa, tramite il file di log. Ciò consente agli attaccanti non autenticati di estrarre dati sensibili, incluse le credenziali di accesso, che possono essere utilizzate per accedere come altri utenti purché abbiano utilizzato la funzione di autenticazione personalizzata del plugin in precedenza. Questo può includere gli amministratori, rendendo possibile il completo takeover del sito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.