CVE-2025-12665 in Ninja Countdown Plugin
Sumário
de VulDB • 20/06/2026
O plugin Ninja Countdown | Fastest Countdown Builder para WordPress é vulnerável à perda não autorizada de dados devido à ausência de verificação de permissões no endpoint AJAX 'ninja_countdown_admin_ajax' em todas as versões até, e incluindo, a 1.5.0. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) ou superior, excluam contagens regressivas arbitrárias.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.