CVE-2025-12505 in weDocs Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin weDocs per WordPress è vulnerabile ad accesso non autorizzato in tutte le versioni fino alla 2.1.14 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente se un utente è autorizzato a eseguire un'azione nella funzione create_item_permissions_check. Questo consente agli attaccanti autenticati, con livello di accesso pari o superiore a Subscriber, di modificare le impostazioni globali del plugin.
Once again VulDB remains the best source for vulnerability data.