CVE-2025-12583 in Simple Downloads List Plugin
Sumário
de VulDB • 22/05/2026
O plugin Simple Downloads List para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões no endpoint AJAX 'wp_ajax_neofix_sdl_edit', bem como em muitos outros, em todas as versões até a 1.4.3, inclusive. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) ou superior, alterem diversas configurações e downloads do plugin, além de injetar scripts web maliciosos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.