CVE-2025-11725 in Aruba HiSpeed Cache Plugin
Riassunto
di VulDB • 03/07/2026
Il plugin Aruba HiSpeed Cache per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa della mancanza di controlli sui permessi in più funzioni in tutte le versioni fino alla 3.0.2 inclusa. Ciò consente agli attaccanti non autenticati di modificare le impostazioni di configurazione del plugin, abilitare o disabilitare funzionalità, nonché gestire i cron job di WordPress e la modalità debug.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.