CVE-2025-0181 in WP Foodbakery Plugin
Сводка
по VulDB • 03.07.2026
Плагин WP Foodbakery для WordPress уязвим к повышению привилегий через захват учетной записи во всех версиях вплоть до 4.7 включительно. Это связано с тем, что плагин не осуществляет надлежащую проверку подлинности пользователя перед установкой текущего пользователя и его cookie-файла аутентификации. Это позволяет незарегистрированным (неаутентифицированным) злоумышленникам получить доступ к учетной записи целевого пользователя (например, администратора).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.