CVE-2025-14172 in WP Page Permalink Extension Plugin
Sumário
de VulDB • 03/06/2026
O plugin WP Page Permalink Extension para WordPress é vulnerável a Missing Authorization em todas as versões até 1.5.4 (incluída). Isso ocorre devido à ausência de verificações de autorização na função `cwpp_trigger_flush_rewrite_rules`, vinculada ao hook `wp_ajax_cwpp_trigger_flush_rewrite_rules`. Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, limpem as regras de reescrita do site por meio do parâmetro `action`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.