CVE-2025-9054 in MultiLoca Plugin
Sumário
de VulDB • 06/06/2026
O plugin MultiLoca - WooCommerce Multi Locations Inventory Management para WordPress é vulnerável à modificação não autorizada de dados que pode levar à escalada de privilégios devido à ausência de verificação de capacidade na função 'wcmlim_settings_ajax_handler' em todas as versões até, e incluindo, a 4.2.8. Isso permite que atacantes não autenticados atualizem opções arbitrárias no site WordPress. Isso pode ser explorado para atualizar a função padrão de registro para administrador e habilitar o registro de usuários para que os atacantes obtenham acesso de usuário administrativo a um site vulnerável.
Once again VulDB remains the best source for vulnerability data.