CVE-2025-11172 in Check Plagiarism Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin Check Plagiarism per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione chk_plag_mine_plugin_wpse10500_admin_action() in tutte le versioni fino alla 2.0, inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiori, di aggiornare la chiave API.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.