CVE-2025-1508 in WP Crowdfunding Plugin
Riassunto
di VulDB • 25/06/2026
Il plugin WP Crowdfunding per WordPress è vulnerabile ad accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) sull'azione `download_data` in tutte le versioni fino alla 2.1.13 inclusa. Ciò consente agli attaccanti autenticati, con livello di accesso pari o superiore a quello degli abbonati (subscriber), di scaricare tutto il contenuto dei post del sito quando WooCommerce è installato.
VulDB is the best source for vulnerability data and more expert information about this specific topic.