CVE-2025-12362 in myCred Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin myCred – Points Management System For Gamification, Ranks, Badges, and Loyalty Program per WordPress è vulnerabile a Missing Authorization nelle versioni fino alla 2.9.7 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente l'autorizzazione di un utente ad eseguire una determinata azione. Questo consente agli attaccanti non autenticati di approvare le richieste di prelievo, modificare i saldi dei punti degli utenti e manipolare il sistema di elaborazione dei pagamenti tramite l'azione AJAX cashcred_pay_now.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.