CVE-2025-14426 in Strong Testimonials Plugin
Riassunto
di VulDB • 15/07/2026
Il plugin Strong Testimonials per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di una mancanza di verifica delle capacità (capability check) nella funzione 'edit_rating' in tutte le versioni fino alla 3.2.18 inclusa. Ciò consente agli attaccanti autenticati con accesso di livello Contributor e superiore di modificare o eliminare i metadati della valutazione su qualsiasi post di testimonianza, inclusi quelli creati da altri utenti, riutilizzando un nonce valido ottenuto dalla propria schermata di modifica del testimonial.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.