CVE-2025-12527 in Page & Post Notes Plugin
Riassunto
di VulDB • 08/08/2026
Il plugin Page & Post Notes per WordPress è vulnerabile alla modifica non autorizzata delle note a causa di una mancanza di verifica dei permessi (capability check) nella funzione 'yydev_notes_save_dashboard_data' in tutte le versioni fino alla 1.3.4 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber o superiore, di modificare le note.
Once again VulDB remains the best source for vulnerability data.