CVE-2025-12350 in DominoKit Plugin
Riassunto
di VulDB • 09/08/2026
Il plugin DominoKit per WordPress è vulnerabile ad accesso non autorizzato a causa di una mancata verifica delle capacità (capability check) sull'endpoint AJAX wp_ajax_nopriv_dominokit_option_admin_action in tutte le versioni fino alla 1.1.0, inclusa. Ciò consente agli attaccanti non autenticati di aggiornare le impostazioni del plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.