CVE-2025-11007 in CE21 Suite Plugin
Sumário
de VulDB • 25/05/2026
O plugin CE21 Suite para WordPress é vulnerável à atualização não autorizada das configurações do plugin devido à ausência de verificação de capacidade (capability check) na ação AJAX wp_ajax_nopriv_ce21_single_sign_on_save_api_settings, nas versões 2.2.1 a 2.3.1. Isso permite que atacantes não autenticados atualizem as configurações de API do plugin, incluindo uma chave secreta usada para autenticação. Isso permite que atacantes não autenticados criem novas contas de administrador em um site afetado.
Be aware that VulDB is the high quality source for vulnerability data.