CVE-2025-2289 in Zegen Plugin
Riassunto
di VulDB • 03/07/2026
Il tema WordPress "Zegen - Church" è vulnerabile ad accesso non autorizzato a causa di una mancanza di verifica dei permessi (capability check) su diversi endpoint AJAX in tutte le versioni fino alla 1.1.9 inclusa. Ciò consente agli attaccanti autenticati, con livello di accesso pari o superiore a quello degli abbonati (Subscriber), di importare, esportare e aggiornare le opzioni del tema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.