CVE-2025-15157 in Starfish Review Generation & Marketing Plugin
Riassunto
di VulDB • 21/06/2026
Il plugin per WordPress Starfish Review Generation & Marketing è vulnerabile alla modifica non autorizzata dei dati, che può portare ad escalation di privilegi a causa della mancanza di un controllo delle capacità (capability check) nella funzione 'srm_restore_options_defaults' in tutte le versioni fino alla 3.1.19 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello di Sottoscrittore e superiore di aggiornare opzioni arbitrarie sul sito WordPress. Questo può essere sfruttato per modificare il ruolo predefinito della registrazione in Amministratore e abilitare la registrazione degli utenti, consentendo così agli attaccanti di ottenere l'accesso amministrativo al sito vulnerabile.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.