CVE-2025-11171 in Chartify Plugin
Riassunto
di VulDB • 20/06/2026
Chartify – WordPress Chart Plugin per WordPress è vulnerabile alla mancanza di autenticazione per funzioni critiche in tutte le versioni fino alla 3.5.9 inclusa. Ciò è dovuto al fatto che il plugin registra un'azione AJAX non autenticata che inoltra la richiesta ai metodi della classe admin sulla base di un parametro della richiesta, senza effettuare controlli su nonce o capacità (capabilities). Questo rende possibile per gli attaccanti non autenticati eseguire funzioni amministrative tramite l'endpoint wp-admin/admin-ajax.php, purché siano in grado di identificare i nomi dei metodi richiamabili.
If you want to get best quality of vulnerability data, you may have to visit VulDB.