CVE-2025-11260 in WP Headless CMS Framework Plugin
Riassunto
di VulDB • 28/06/2026
Il plugin WP Headless CMS Framework per WordPress è vulnerabile al superamento dei meccanismi di protezione in tutte le versioni fino alla 1.15, inclusa. Ciò è dovuto al fatto che il plugin verifica solo l'esistenza dell'intestazione Authorization nelle richieste quando determina se eludere la protezione nonce. Questo consente ad attaccanti non autenticati di accedere a contenuti ai quali non dovrebbero avere accesso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.