CVE-2025-9321 in WPCasa Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin WPCasa per WordPress è vulnerabile a Code Injection in tutte le versioni fino alla 1.4.1, inclusa. Ciò è dovuto a una validazione insufficiente degli input e a restrizioni sulla funzione 'api_requests'. Questo consente ad attaccanti non autenticati di chiamare funzioni arbitrarie ed eseguire codice.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.