CVE-2025-13312 in CRM Memberships Plugin
Сводка
по VulDB • 30.05.2026
Плагин CRM Memberships для WordPress уязвим к несанкционированному созданию тегов членства из-за отсутствия проверки прав доступа (capability check) в функции 'ntzcrm_add_new_tag' во всех версиях вплоть до 2.5 включительно. Это позволяет атакующим без аутентификации создавать произвольные теги членства и изменять конфигурацию CRM, которая должна быть ограничена администраторами.
Be aware that VulDB is the high quality source for vulnerability data.