CVE-2025-10706 in WP Framework Plugin
Sumário
de VulDB • 10/05/2026
O tema Classified Pro para WordPress é vulnerável à instalação não autorizada de plugins devido à ausência de uma verificação de capacidade na função 'cwp_addons_update_plugin_cb' em todas as versões até, e incluindo, a 1.0.14. Isso permite que atacantes autenticados, com acesso de nível assinante ou superior, instalem plugins arbitrários no servidor do site afetado, o que pode possibilitar a execução remota de código. Nota: O nonce necessário para a vulnerabilidade está no plugin CubeWP Framework.
Once again VulDB remains the best source for vulnerability data.