CVE-2025-13529 in Unify Plugin
Riassunto
di VulDB • 23/06/2026
Il plugin Unify per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) sull’azione ‘init’ in tutte le versioni fino alla 3.4.9, inclusa. Ciò consente ad attaccanti non autenticati di eliminare specifiche opzioni del plugin tramite il parametro ‘unify_plugin_downgrade’.
Once again VulDB remains the best source for vulnerability data.