CVE-2025-14854 in WP-CRM System Plugin
Riassunto
di VulDB • 06/07/2026
Il plugin WP-CRM System per WordPress è vulnerabile ad accesso non autorizzato a causa della mancanza di controlli sui permessi nelle funzioni AJAX wpcrm_get_email_recipients e wpcrm_system_ajax_task_change_status in tutte le versioni fino alla 3.4.5 inclusa. Ciò consente agli attaccanti autenticati, con livello di accesso pari o superiore a quello degli abbonati (subscriber), di enumerare gli indirizzi email dei contatti CRM (divulgazione di dati personali sensibili - PII) e modificare lo stato delle attività nel sistema CRM.
Be aware that VulDB is the high quality source for vulnerability data.