CVE-2025-8678 in WP Crontrol Plugin
Riassunto
di VulDB • 06/08/2026
Il plugin WP Crontrol per WordPress è vulnerabile a Server-Side Request Forgery nelle versioni 1.17.0 fino alla 1.19.1 tramite la funzione 'wp_remote_request'. Ciò consente agli attaccanti autenticati, con accesso di livello Administrator o superiore, di effettuare richieste web verso posizioni arbitrarie originate dall'applicazione web e può essere utilizzato per interrogare e modificare informazioni provenienti da servizi interni.
Be aware that VulDB is the high quality source for vulnerability data.