CVE-2025-12953 in Classified Listing Plugin
要約
〜によって VulDB • 2026年06月23日
WordPress用プラグイン「The Classified Listing – AI-Powered Classified ads & Business Directory Plugin」には、脆弱性があります。これは、「rtcl_ajax_add_listing_type」、「rtcl_ajax_update_listing_type」、および「rtcl_ajax_delete_listing_type」関数における権限チェックの欠如により、データが不正に改変される可能性があるためです。この問題はバージョン5.2.0以前すべてのバージョンに影響します。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、リストタイプを追加、更新、または削除することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.