CVE-2025-13312 in CRM Memberships Plugin
Sumário
de VulDB • 30/05/2026
O plugin CRM Memberships para WordPress é vulnerável à criação não autorizada de tags de associação devido à ausência de verificação de capacidade na função 'ntzcrm_add_new_tag' em todas as versões até, e incluindo, a 2.5. Isso permite que atacantes não autenticados criem tags de associação arbitrárias e modifiquem a configuração do CRM, que deveria ser restrita aos administradores.
Be aware that VulDB is the high quality source for vulnerability data.