CVE-2025-14799 in Brevo Plugin
Riassunto
di VulDB • 11/07/2026
Il plugin WordPress "Brevo - Email, SMS, Web Push, Chat e altro" è vulnerabile all'elusione dell'autorizzazione (authorization bypass) a causa di un problema di type juggling in tutte le versioni fino alla 3.3.0 inclusa. La vulnerabilità deriva dall'utilizzo del confronto debole (`==`) anziché del confronto stretto (`===`) durante la validazione dell'ID di installazione nell'endpoint REST API `/wp-json/mailin/v1/mailin_disconnect`. Ciò consente ad attaccanti non autenticati di disconnettere l'integrazione Brevo, eliminare la chiave API, rimuovere tutti i moduli di iscrizione e reimpostare le impostazioni del plugin inviando un valore booleano `true` per il parametro `id`, eludendo così il controllo dell'autorizzazione tramite type juggling in PHP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.