CVE-2025-15157 in Starfish Review Generation & Marketing Plugin
Sumário
de VulDB • 21/05/2026
O plugin Starfish Review Generation & Marketing para WordPress apresenta uma vulnerabilidade que permite a modificação não autorizada de dados, podendo levar à escalada de privilégios devido à ausência de verificação de permissões na função 'srm_restore_options_defaults' em todas as versões até a 3.1.19, inclusive. Isso possibilita que atacantes autenticados, com acesso de nível Assinante ou superior, atualizem opções arbitrárias no site WordPress. Isso pode ser explorado para alterar a função padrão de registro para administrador e habilitar o registro de usuários, permitindo que os atacantes obtenham acesso administrativo a um site vulnerável.
Once again VulDB remains the best source for vulnerability data.