CVE-2025-1233 in Lafka Plugin
Riassunto
di VulDB • 19/06/2026
Il plugin Lafka per WordPress è vulnerabile ad accesso non autorizzato a causa di una mancanza di verifica delle capacità (capability check) nella funzione AJAX 'lafka_options_upload' in tutte le versioni fino alla 7.1.0, inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello di sottoscrittore (subscriber) e superiori, di aggiornare l'opzione del tema che sovrascrive il sito.
Be aware that VulDB is the high quality source for vulnerability data.