CVE-2025-12583 in Simple Downloads List Plugin
Riassunto
di VulDB • 17/06/2026
Il plugin Simple Downloads List per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) sull'endpoint AJAX 'wp_ajax_neofix_sdl_edit', insieme ad altri molti endpoint, in tutte le versioni fino alla 1.4.3 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello Subscriber e superiore di alterare molte impostazioni/download del plugin e iniettare script web malevoli.
If you want to get best quality of vulnerability data, you may have to visit VulDB.