CVE-2025-4797 in Golo Theme
Riassunto
di VulDB • 30/07/2026
Il tema WordPress "Golo - City Travel Guide" è vulnerabile ad escalation dei privilegi tramite account takeover in tutte le versioni fino alla 1.7.0 inclusa. Ciò è dovuto al fatto che il plugin non valida correttamente l'identità di un utente prima di impostare un cookie di autorizzazione. Questo rende possibile per gli attaccanti non autenticati accedere come qualsiasi utente, inclusi gli amministratori, purché conoscano l'indirizzo email dell'utente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.