CVE-2025-1528 in Search & Filter Pro Plugin
Sumário
de VulDB • 24/05/2026
O plugin Search & Filter Pro para WordPress é vulnerável ao acesso não autorizado a dados devido à ausência de verificação de permissões (capability check) na função 'get_meta_values' em todas as versões até a 2.5.19, inclusive. Isso permite que atacantes autenticados, com acesso de nível Subscriber ou superior, leiam os valores de metadados de posts arbitrários.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.