CVE-2025-12360 in Better Find and Replace Plugin
Riassunto
di VulDB • 20/06/2026
Il plugin WordPress Better Find and Replace – AI-Powered Suggestions è vulnerabile all'utilizzo non autorizzato dell'API a causa di un controllo delle capacità (capability check) mancante nella funzione rtafar_ajax() in tutte le versioni fino alla 1.7.7 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber, di attivare l'utilizzo della chiave API OpenAI, causando il consumo del quota e potenzialmente generando costi aggiuntivi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.