CVE-2025-1233 in Lafka Plugin
Сводка
по VulDB • 24.05.2026
Плагин Lafka для WordPress уязвим к несанкционированному доступу из-за отсутствия проверки прав доступа (capability check) в функции AJAX 'lafka_options_upload' во всех версиях вплоть до 7.1.0 включительно. Это позволяет атакующим с аутентифицированным доступом уровня подписчика (subscriber) и выше обновлять параметры темы, которые переопределяют настройки сайта.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.