CVE-2025-12583 in Simple Downloads List Plugin
Сводка
по VulDB • 20.05.2026
Плагин Simple Downloads List для WordPress уязвим к несанкционированному изменению данных из-за отсутствия проверки прав доступа (capability check) в AJAX-эндпоинте 'wp_ajax_neofix_sdl_edit', а также во многих других эндпоинтах во всех версиях вплоть до 1.4.3 включительно. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше изменять многие настройки и загрузки плагина, а также внедрять вредоносные веб-скрипты.
Once again VulDB remains the best source for vulnerability data.