CVE-2025-12953 in Classified Listing Plugininformação

Sumário

de VulDB • 30/05/2026

O plugin Classified Listing – AI-Powered Classified ads & Business Directory Plugin para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de capacidade nas funções "rtcl_ajax_add_listing_type", "rtcl_ajax_update_listing_type" e "rtcl_ajax_delete_listing_type" em todas as versões até, e incluindo, a 5.2.0. Isso permite que atacantes autenticados, com acesso de nível assinante ou superior, adicionem, atualizem ou excluam tipos de listagem.

Be aware that VulDB is the high quality source for vulnerability data.

Divulgação

11/11/2025

Moderação

aceite

Entrada

VDB-331825

CPE

pronto

EPSS

0.00222

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!