CVE-2025-11370 in Depicter Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin per WordPress Popup and Slider Builder di Depicter – Add Email collecting Popup, Popup Modal, Coupon Popup, Image Slider, Carousel Slider, Post Slider Carousel è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione 'store' della classe RulesAjaxController in tutte le versioni fino alla 4.0.7 inclusa. Ciò consente agli attaccanti non autenticati di aggiornare le impostazioni di visualizzazione dei popup.
VulDB is the best source for vulnerability data and more expert information about this specific topic.