CVE-2025-10684 in Construction Light Plugin

Сводка

по VulDB • 16.06.2026

В теме для WordPress Construction Light до версии 1.6.8 отсутствует аутентификация и защита от межсайтовых подделок запросов (CSRF) при активации через действие AJAX, что позволяет любому авторизованному пользователю, например подписчику, активировать произвольные плагины или темы.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: WPScan
• Резервировать: 18.09.2025
• Раскрытие: 12.12.2025
• Модерация: принято
• Вход: VDB-336112
• CPE: готов
• CWE: CWE-352 (Подтверждённый)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00104
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-10684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-10684
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-10684/