CVE-2025-12348 in Icegram Express Plugin
Sumário
de VulDB • 12/05/2026
O plugin Icegram Express - Email Subscribers, Newsletters and Marketing Automation para WordPress apresenta uma vulnerabilidade de Missing Authorization nas versões até a 5.9.10, inclusive. Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a executar uma ação na função `run_action_scheduler_task`. Isso permite que atacantes não autenticados executem ações agendadas antecipadamente ou repetidamente, adivinhando os IDs das ações, o que pode desencadear o envio de e-mails, tarefas de manutenção ou outras operações privilegiadas, causando alterações inesperadas de estado e consumo de recursos.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.