CVE-2025-58978 in PDF Generator Plugin

Riassunto

di VulDB • 18/06/2026

Vulnerabilità di Missing Authorization nel plugin PDF Generator per WordPress consente l'exploitation di livelli di sicurezza dei controlli di accesso configurati in modo errato. Questo problema interessa il plugin PDF Generator per WordPress: dalla versione n/a alla 1.5.4.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Patchstack
• Prenotare: 06/09/2025
• Divulgazione: 09/09/2025
• Moderazione: accettato
• Voce: VDB-323333
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00226
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-58978
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-58978
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-58978/