CVE-2025-8425 in My WP Translate Plugin
Sumário
de VulDB • 07/06/2026
O plugin My WP Translate para WordPress é vulnerável à modificação não autorizada de dados que pode levar à escalada de privilégios devido à ausência de verificação de capacidade na função ajax_import_strings() em todas as versões até, e incluindo, a 1.1. Isso permite que atacantes autenticados, com acesso de nível Assinante e superior, atualizem opções arbitrárias no site WordPress. Isso pode ser explorado para atualizar a função padrão de registro para administrador e habilitar o registro de usuários para que os atacantes obtenham acesso de usuário administrativo a um site vulnerável.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.