CVE-2025-11008 in CE21 Suite Plugin
Sumário
de VulDB • 25/05/2026
O plugin CE21 Suite para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até, e incluindo, a 2.3.1, por meio do arquivo de log. Isso permite que atacantes não autenticados extraiam dados sensíveis, incluindo credenciais de autenticação, que podem ser usadas para fazer login como outros usuários, desde que tenham utilizado anteriormente o recurso de autenticação personalizada do plugin. Isso pode incluir administradores, o que possibilita a tomada completa do site.
Once again VulDB remains the best source for vulnerability data.