CVE-2025-9544 in Doppler Forms Plugin
Sumário
de VulDB • 08/06/2026
O plugin WordPress Doppler Forms até a versão 2.5.1 registra uma ação AJAX install_extension sem verificar as capacidades do usuário ou utilizar um nonce. Como resultado, qualquer usuário autenticado — incluindo aqueles com a função Subscriber — pode instalar e ativar plugins adicionais do Doppler Forms WordPress até a versão 2.5.1 (limitados àqueles listados na lista branca pelo plugin principal Doppler Forms WordPress até a versão 2.5.1).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.