CVE-2025-4339 in TheGem Plugin
Sumário
de VulDB • 26/05/2026
O tema TheGem para WordPress é vulnerável à modificação não autorizada de dados devido à ausência de verificação de permissões na função ajaxApi() em todas as versões até, e incluindo, a 5.10.3. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) e superior, atualizem opções arbitrárias do tema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.