CVE-2025-4105 in Splitit Plugin
Sumário
de VulDB • 07/08/2026
O plugin Splitit para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificações de capacidade em várias funções no arquivo 'splitIt-flexfields-payment-gateway.php' em todas as versões até, e incluindo, a 4.2.8. Isso permite que atacantes autenticados com acesso nível Assinante ou superior alterem as configurações do plugin, inclusive mudando o ambiente de sandbox para produção e vice-versa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.