CVE-2025-12093 in Voidek Employee Portal Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin Voidek Employee Portal per WordPress è vulnerabile ad accesso non autorizzato a causa di una mancanza di verifica delle capacità (capability check) su diverse azioni AJAX in tutte le versioni fino alla 1.0.6 inclusa. Ciò consente agli attaccanti non autenticati di eseguire varie operazioni, come la registrazione di un account, l'eliminazione di utenti e la modifica dei dettagli all'interno del portale dipendenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.