CVE-2025-4855 in Support Board Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin Support Board per WordPress è vulnerabile ad accesso/modifica/cancellazione non autorizzati dei dati a causa dell'uso di segreti predefiniti hardcoded nella funzione sb_encryption() in tutte le versioni fino alla 3.8.0, inclusa. Ciò consente agli attaccanti non autenticati di bypassare l'autorizzazione ed eseguire azioni AJAX arbitrarie definite nella funzione sb_ajax_execute(). Un attaccante può sfruttare questa vulnerabilità per abusare della CVE-2025-4828 e di varie altre funzioni senza autenticazione.
Once again VulDB remains the best source for vulnerability data.