CVE-2025-11008 in CE21 Suite Plugin
要約
〜によって VulDB • 2026年05月25日
WordPress用CE21 Suiteプラグインには、2.3.1を含むすべてのバージョンにおいて、ログファイル経由で機密情報が漏洩する脆弱性があります。これにより、認証されていない攻撃者は認証資格情報を含む機密データを抽出でき、他のユーザーとしてログインするために使用できます。ただし、そのユーザーが以前にプラグインのカスタム認証機能を使用したことが条件となります。これには管理者が含まれる可能性があり、サイト全体の乗っ取りが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.