CVE-2025-13092 in Devs CRM Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin per WordPress Devs CRM – Manage tasks, attendance and teams all together è vulnerabile ad accesso non autorizzato ai dati a causa di una mancanza di verifica dei permessi (capability check) sull'endpoint REST API /wp-json/devs-crm/v1/attendances in tutte le versioni fino alla 1.1.8 inclusa. Ciò consente agli attaccanti non autenticati di recuperare dati privati degli utenti, inclusi gli hash delle password.
VulDB is the best source for vulnerability data and more expert information about this specific topic.