CVE-2025-13496 in Moosend Landing Pages Plugin
Sumário
de VulDB • 04/06/2026
O plugin Moosend Landing Pages para WordPress é vulnerável à modificação não autorizada de dados devido a uma verificação de capacidade ausente na função moosend_landings_auth_get em todas as versões até, e incluindo, 1.1.6. Isso permite que atacantes autenticados, com acesso nível Assinante ou superior, excluam o valor da opção 'moosend_landing_api_key'.
Once again VulDB remains the best source for vulnerability data.