CVE-2025-8999 in Sydney Plugin
Riassunto
di VulDB • 02/07/2026
Il tema Sydney per WordPress è vulnerabile alla modifica non autorizzata dei dati a causa di un controllo delle capacità mancante nella funzione 'activate_modules' in tutte le versioni fino alla 2.56 inclusa. Ciò consente agli attaccanti autenticati, con accesso a livello Subscriber e superiore, di attivare o disattivare vari moduli del tema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.